主页 / computer / 问题 / 1702125
Accepted
Thomas
Asked: 2022-01-30 14:05:35 +0800 CST

创建硬链接时不允许操作（但软链接有效）

  • 772

我正在尝试创建硬链接，但收到错误消息“不允许操作”

tikey@helios64:/data/$ ln /data/dir1/img1.jpg /data/dir2/
ln: failed to create hard link '/data/dir2/img1.jpg' => '/data/dir1/img1.jpg': Operation not permitted

但是，通过将 a 添加-s到命令中，我可以创建软链接。我也可以复制文件。所以我的用户有权在目录中创建文件。

为什么在尝试创建硬链接时会出现权限错误，我可以做些什么来防止它？

编辑 - 基于一些答案的附加信息：

文件系统是 ext4 并且还有一个绑定挂载dir1on /srv（但卸载/srv/dir1没有任何区别）：

/dev/md127 on /data type ext4 (rw,relatime,stripe=256)
/data/dir1 on /srv/dir1 type fuse (rw,relatime,user_id=0,group_id=0,default_permissions,allow_other)

该设备设置为raid 5：

md127 : active raid5 sdc[1] sdb[2] sdd[0]
      7813772288 blocks super 1.2 level 5, 512k chunk, algorithm 2 [3/3] [UUU]
      bitmap: 0/30 pages [0KB], 65536KB chunk

lsattr文件显示：

tikey@helios64:/data$ lsattr dir1/img1.jpg
--------------e------- dir1/img1.jpg
linux links

3 个回答

  1. Best Answer

    提供的答案让我走上了正确的轨道 - 谢谢。问题是文件的所有权。该文件属于不再存在的用户 ID。

    tikey@helios64:/data/dir2$ ls -la ../dir1/
total 146500
drwxrwxr-x+ 2 tikey users    4096 Jan 30 11:41 .
drwxrwxr-x+ 4 tikey users    4096 Jan 30 11:10 ..
-rw-r--r--+ 2 tikey tikey 6414300 Jan 30 11:41 copy.jpg
-rw-r--r--+ 1  1011  1011 6414300 Nov 20 02:39 img1.jpg

    这就是为什么在将文件复制到copy.jpg硬链接后可以创建的原因。更改 的所有权后，也可以创建img1.jpg硬链接。img1.jpg

    正如评论中所指出的，可以配置此行为，请参阅Unix&Linux SE 上的此答案。要检查配置了哪些行为，请检查/proc/sys/fs/protected_hardlinks.

    tikey@helios64:/data$ sudo cat /proc/sys/fs/protected_hardlinks
1

    如果它显示 1，则意味着 - 除其他条件外 - 创建链接的进程的文件系统 UID 必须与目标文件的所有者 (UID) 匹配

    • 5

  2. 请注意，这表示Operation not permitted而不是Permission denied.

    除了权限之外，无法建立硬链接还有几个原因：

    • 硬链接必须用于同一文件系统上的文件。（但这通常说Invalid cross-device link
    • 只有某些文件系统（例如 unix 文件系统）支持硬链接。如果我尝试在 msdos/vfat 文件系统上硬链接文件，我会得到Operation not permitted
    • 目录不能硬链接，但这给出了hard link not allowed for directory

    因此，由于某种原因，您尝试硬链接的文件系统可能不支持该文件的硬链接。

    • 4

  3. 注意：此答案是在使用 OP 之前编写的，lsattr并表明答案的前提不适用于他们的具体情况。我仍然认为不变性通常是一个理智的假设。答案代表它可能对未来有用的用户。

    可能是文件是不可变的。运行lsattr /data/dir1/img1.jpg确认。存在i意味着“不可变”。

    来自man 1 chattr：

    无法修改具有该i属性的文件：无法删除或重命名，无法创建指向该文件的链接，无法修改文件的大部分元数据，无法以写入模式打开文件。只有超级用户或拥有该CAP_LINUX_IMMUTABLE能力的进程才能设置或清除该属性。

    您使用清除i属性

    chattr -i /data/dir1/img1.jpg

    但上述功能是必需的，因此您很可能需要sudo. 在删除该属性之前，最好考虑一下该属性为何存在。如果您需要将其重新设置：chattr +i …. 请注意，这会更改实际文件的元数据（想想：inode），而不是其目录条目（名称、路径）；因此，如果您设法在原始路径之后创建硬链接，chattr -i那么chattr +i您的硬链接将变得不可变，因为它是同一个文件。

    • 3

相关问题