Wie verwende ich den Befehl linux flock, um zu verhindern, dass ein anderer Root-Prozess eine Datei löscht?

Question

Ich möchte verhindern, dass einer meiner Root-Prozesse eine bestimmte Datei löscht. Ich bin also auf den Flockbefehl gestoßen, es scheint mir zu passen, aber ich habe seine Syntax nicht verstanden.

Wenn ich nur eine gemeinsame Sperre angeben, funktioniert es nicht:
flock -s "./file.xml"

Wenn ich einen Timeout-Parameter hinzufügen, ist es noch nicht
funktioniert flock -s -w5 "./file.xml"

scheint es so, es passt in flock [-sxun][-w #] fd# Weg.
(Was fd # Parameter ist?)

Also, ich die flock -s -w5 "./file.xml" -c "tail -3 ./file.xml"flock [-sxon][-w #] file [-c] command
Mit ausprobiert und es funktionierte, wurde Befehl tail bei ./file.xml ausgeführt.
Aber ich würde gerne wissen, endet die Sperre nach dem Befehl oder dauert es 5 Sekunden nach dem Ende der Befehlsausführung? Meine Hauptfrage ist, wie kann ich verhindern, dass ein anderer Root-Prozess eine Datei in Linux löscht?

Answer 1

Nein, Flock verhindert NICHT, dass irgendjemand etwas macht. Unix-Sperren sind ADVISORY, was bedeutet, dass sie verhindern, dass andere Prozesse auch flock aufrufen (oder im Fall einer gemeinsamen Sperre, verhindern, dass ein anderer Prozess einen exklusiven verwendet).

Es verhindert nicht, dass root oder jemand anderes die Datei liest, schreibt oder löscht.

In jedem Fall, auch wenn es sich um eine obligatorische Sperre handelte, würde die Datei nicht gelöscht, da es sich um die gesperrte Datei und nicht um den Verzeichniseintrag handelt.

Answer 2

sudo chattr +i ./file.xml

MarkR korrekt ist chattr'ing die Datei wird es verhindern, dass sie gelöscht werden:

-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29) 
risk@DockMaster [2135] --> sudo chattr +i junk.txt 
[sudo] password for risk: 
-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29) 
risk@DockMaster [2136] --> sudo rm ./junk.txt 
rm: cannot remove `./junk.txt': Operation not permitted 
zsh: exit 1  sudo rm ./junk.txt 
-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29) 
risk@DockMaster [2137] --> sudo rm -f ./junk.txt 
rm: cannot remove `./junk.txt': Operation not permitted 
zsh: exit 1  sudo rm -f ./junk.txt 
-(~)-------------------------------------------------------------------------------------------------------(08:40 Mon Mar 29) 
risk@DockMaster [2138] --> 

Answer 3

Herd ist nicht das richtige Werkzeug für diesen Job. Wenn Sie ein Programm haben, das Dateien löscht, sollten Sie dieses Programm nicht als root ausführen. Sie sollten es als ein anderer Benutzer ausführen. Unix hat sehr gute Unterstützung für Dateiberechtigungen, aber root ist ein Gott-Konto. Root kann alles tun, und es gibt keine Berechtigungen für root.