为什么 getfattr 不显示设置了扩展属性位的文件的任何内容？

Question

我有一个在 CentOS 6.2 上运行的 Nagios XI 安装，并且想要修改备份脚本。我注意到为这个 shell 脚本设置了扩展属性位，所以我想确保在更改它时不会弄乱任何东西。我进行了试验，发现“cp -p”不保留此设置（请参阅有关此更新的评论）。我是 Linux 上扩展属性的新手，发现有一个命令 'getfattr' 应该显示扩展属性，但是它不显示此文件的任何内容。

cd /usr/local/nagiosxi/scripts
ll backup_xi.sh
-rwxr-x---.  1 nagios nagios   2757 Jul  3 10:03 backup_xi.sh*

# nothing is displayed by 'getfattr':
getfattr -d backup_xi.sh

# and nothing special seems to be present according to 'getfacl':
getfacl backup_xi.sh
# file: backup_xi.sh
# owner: nagios
# group: nagios
user::rwx
group::r-x
other::---

最终，我的目标是修改文件，同时保留原始产品安装期间设置的任何属性。是否有设置扩展属性位的原因，即使根据 getfattr 显然没有任何属性？

Answer 1

该security.selinux扩展属性不被默认显示getfattr; 您必须明确要求它。

$ getfattr -d Work
$ getfattr -n security.selinux Work
# file: Work
security.selinux="unconfined_u:object_r:user_home_t:s0"