主页 / unix / 问题 / 421977
Accepted
scrapy
Asked: 2018-02-06 01:31:34 +0800 CST

如何为我的`/etc/resolv.conf`设置`chattr +i`？

  • 772

我的操作系统：debian9。
我磁盘上的文件系统：

$ sudo blkid  | awk '{print $1 ,$3}'
/dev/sda2: TYPE="ext4"
/dev/sda1: TYPE="vfat"
/dev/sda3: TYPE="ext4"
/dev/sda4: TYPE="ext4"
/dev/sda5: TYPE="swap"

现在到chattr +i我的/etc/resolv.conf：

sudo chattr +i /etc/resolv.conf
chattr: Operation not supported while reading flags on /etc/resolv.conf
ls -al /etc/resolv.conf
lrwxrwxrwx 1 root root 31 Jan  8 15:08 /etc/resolv.conf -> /etc/resolvconf/run/resolv.conf
sudo  mount -o remount,acl /
sudo chattr +i  /etc/resolvconf/run/resolv.conf
chattr: Inappropriate ioctl for device while reading flags on /etc/resolvconf/run/resolv.conf

如何设置 chattr +i我的/etc/resolve.conf？

  1. /dev/sda1对于 windows 是空的。

  2. 我的debian安装在/dev/sda2 

    $ df 
Filesystem     1K-blocks     Used Available Use% Mounted on
udev             1948840        0   1948840   0% /dev
tmpfs             392020     5848    386172   2% /run
/dev/sda2       95596964 49052804  41644988  55% /

  3. acl已安装。

    $ dpkg -l acl    
Desired=Unknown/Install/Remove/Purge/Hold   
| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend
|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)    
||/ Name           Version      Architecture Description   
+++-==============-============-============-=================================
ii  acl            2.2.52-3+b1  amd64        Access control list utilities

  4. 这些 findmnt 命令没有输出信息：

    sudo findmnt -fn / | grep -E "acl|user_xattr"
sudo findmnt -fn / | grep vfat
sudo findmnt -fn $(dirname $(realpath /etc/resolv.conf)) | grep tmpfs
debian xattr

5 个回答

  1. Best Answer

    你/etc/resolv.conf的可能是一个符号链接。有关详细信息，请参阅此说明。

    你可以试试：

    chattr +i "$(realpath /etc/resolv.conf)"

    根挂载点是否支持访问控制列表 (acl) 或扩展属性？

    通过以下方式检查：

    findmnt -fn / | grep -E "acl|user_xattr" || echo "acl or user_xattr mount option not set for mountpoint /"

    您的根分区是“VFAT”类型的吗？我相信“VFAT”不支持ACL。

    通过以下方式检查：

    findmnt -fn / | grep vfat

    或者您的符号链接目标目录可能是tmpfs？ ACL在tmpfs上丢失

    测试它：

    findmnt -fn $(dirname $(realpath /etc/resolv.conf)) | grep tmpfs && echo $(dirname $(realpath /etc/resolv.conf)) is tmpfs

    干杯

    • 9

  2. 如您所见，您似乎无法chattr在符号链接上设置属性。此外，它们不受tmpfs. 手册页chattr提到

    并非所有文件系统都支持或使用所有标志；请参阅特定于文件系统的手册页，例如btrfs(5)、ext4(5)，以及xfs(5)更多特定于文件系统的详细信息。

    并且没有提到不可变标志或chattrin tmpfs(5)。

    ACL 或扩展属性与此无关，chattr属性直接存储在 inode 上，如inode 结构表中ext4所示。

    您需要找到其他方法来防止您的程序对其进行修改。如果您将符号链接替换为静态文件，则systemd-resolved应该足够聪明以单独保留文件：

    支持三种处理模式/etc/resolv.conf（请参阅 参考资料resolv.conf(5)）：

    · 或者，/etc/resolv.conf可能由其他包管理，在这种情况下systemd-resolved将读取它以获取 DNS 配置数据。在这种操作模式下systemd-resolved，这个配置文件是消费者而不是提供者。

    请注意，此文件的选定操作模式是完全自动检测的，具体取决于/etc/resolv.conf是符号链接还是作为 DNS 服务器/run/systemd/resolve/resolv.conf列出 。127.0.0.53

    如果您有其他可能修改它的程序（如 DHCP 客户端），您将不得不了解如何重新配置​​它们。或者chattr +i /etc/resolv.conf在将其设为静态文件而不是符号链接之后，但要注意无论尝试编写它，都可能不喜欢由此产生的错误。

    • 6 
  3. sudo rm /etc/resolv.conf //remove the symlink
sudo nano /etc/resolv.conf //create the new file and populate it as you wish
sudo chattr +i /etc/resolv.conf //change its attributes as you wish.....
    • 5

  4. 尝试使用 -f 标志

    sudo chattr  -f   +i   /etc/resolv.conf
    • 5

  5. 引导到 live cd 或 usb linux 安装，然后浏览到硬盘驱动器上的 resolv.conf 允许实现 chattr 的标准语法。

    • 0

相关问题