Linux当中的扩展属性（EA）以及访问控制列表（ACL）程序员编程网-最新程序员编程前沿技术程序员编程网

扩展属性（EA），即以“名称-值”形式将任意元数据与文件inode关联起来的技术。EA的名格式为namespace.name，其中namespace用来把EA从功能上划分为截然不同的几大类，而那么则用来在既定命名空间内唯一标识某个EA。可供namespace使用的值有如下四个：
1. user EA。将在文件权限检查的制约下由非特权级进程操控。欲获取user EA的值，需要有对文件的读权限；欲改变user EA的值，需要写权限
2. trusted EA，也可由用户进程驱使，这点和user EA很相似，而区别在于，要曹总trusted EA，进程必须有特权
3. system EA，供内核使用，将系统对象与以文件关联。目前仅支持访问控制列表。
4. security EA，作用有二，其一用来存储服务于操作系统安全模块的文件安全标签；其二，将可执行文件与能力关联起来

扩展属性相关的接口为：

创建和修改EA

点击(此处)折叠或打开

#include <sys/xattr.h>
int setxattr(const char *pathname, const char *name, const void *value, size_t size, int flags);
int lsetxattr(const char *pathname, const char *name, const void *value, size_t size, int flags);
int fsetxattr(int fd, const char *name, const void *value, size_t size, int flags);
/*all return 0 on success, or -1 on error*/

获取EA

点击(此处)折叠或打开

#include <sys/xattr.h>
ssize_t getxattr(const char *pathname, const char *name, void *value, size_t size);
ssize_t lgetxattr(const char *pathname, const char *name, void *value, size_t size);
ssize_t fgetxattr(int fd, const char *name, void *);
/*all return (nonnegative) size of EA value on success, or -1 on error*/

删除EA

点击(此处)折叠或打开