linux文件系统扩展属性

翻译自man手册，水平有限，有错还望不吝指出。。。。

扩展属性是与文件和目录相关的name：value对，用来提供文件系统的一些附加功能，例如ACL。对文件或是目录拥有读权限的用户可以看到其扩展属性。扩展属性所需的空间被计算在文件属主的磁盘配额上。目前在Linux上支持扩展属性的文件系统有：ext2,ext3,ext4,XFS,JFS,reiserfs。

一、扩展属性名称空间
属性名称的格式是namespace.attribute。名称空间是用来定义不同的扩展属性的类。目前有security，system，trusted，user四种扩展属性类。
1、扩展的安全属性
安全属性名称空间被内核用于安全模块，例如SELinux。对安全属性的读和写权限依赖于策略的设定。这策略是由安全模块载入的。如果没有载入安全模块，所有的进程都对安全属性有读权限，写权限只有那些有CAP_SYS_ADMIN的进程才有。
2、扩展的系统属性
扩展的系统属性被内核用来存储系统对象，比如说ACL。对系统属性的读和写权限依赖于策略的设定。
3、受信任的扩展属性
受信任的扩展属性只对那些有CAP_SYS_ADMIN的进程可见和可获得。这个类中的属性被用来在用户空间中保存一些普通进程无法得到的信息。
4、扩展的用户属性
扩展的用户属性被分配给文件和目录用来存储任意的附加信息，比如mime type，字符集或是文件的编码。用户属性的权限由文件权限位来定义。对于普通文件和目录，文件权限位定义文件内容的访问，对于设备文件来说，它们定义对设备的访问。扩展的用户属性只被用于普通的文件和目录，对用户属性的访问被限定于属主和那些对目录有sticky位设置的用户。

二、文件系统的不同
一些系统，比如ext，reiserfs，为了能使用扩展用户属性，要求文件系统挂载时有user_xattr选项。
在ext文件系统中，每一个扩展属性必须占用一个单独的文件系统块，块大小取决于创建文件系统时的设置。
在XFS和reiserfs文件系统中，没有这种限制，每个扩展属性所存储的大小是可变的。

三、用户命令
1、attr：XFS文件系统对象上的扩展属性。用来存储文件的元信息。name最长256个字节，values最大64kb（values可为任意二进制数据）
XFS针对每个对象设置了两个独立的属性名称空间，root和user。root空加只能root访问，其他用户看不到也不能修改。user空间与文件权限有关，所以文件的属主可以决定谁可以查看和修改属性。
attr可以执行四种操作：
GET：-g attrname搜索有某个属性的对象并打印。
LIST：-l 列出对象的所有属性名称和空间大小
REMOVE：-r attrname 从对象上删除某个属性。
SET/CREATE：-s attrname 在对象上设置某个属性，属性值从stdin读入或-V attrvalue。
-R：设在root空间中，而不是user空间中

2、setfattr：设置对象属性（无文件系统限制）
-n name：指定属性名称
-v value：设置属性值。如果value是双引号括起来的，则将其中的字串看做文本，其中的反斜线和双引号需转义。如果是0x或0X开头，则作为十六进制数。若是0s或0S开头，作为base64编码的
-x name：删除属性
-h：如果是符号链接文件，不要follow。

3、getfattr：获取对象属性
-n name：显示指定名称的属性
-d：显示所有属性
-e en：在提取属性之后进行编码，en的值为text，hex和base64
-m pattern：正则表达式匹配的属性显示。默认匹配为'^user\\.'，即匹配user名称空间的属性，可以指定为'-'匹配所有属性。
-R：递归显示

注：若setfattr显示“Operation is not support”，则setfattr的-n name需有namespace，例如：setfattr -n user.name