清理messages提示-bash: /var/log/messages: Operation not permitted的处理

报警提示系统盘容量不足了/var/log下查看messages日志已经很大了,所以就想着把messages清空一下,以此来释放空间.在删除的时候提示没有权限。看了下日志，发现是大量的haproxy日志，记得之前是关闭了的，没有写入/var/log/haproxy.log，往messages里面写了# tail -f /var/log/messages
Dec :: localhost haproxy[]: 10.11.251.31: [/Dec/:::02.974] hs_chiansoft_info hs_chiansoft_info_backend/node1 //// - - ---- //// / "POST /get HTTP/1.1"
Dec :: localhost haproxy[]: 10.11.251.31: [/Dec/:::02.977] hs_chiansoft_info hs_chiansoft_info_backend/node2 //// - - ---- //// / "POST /get HTTP/1.1"# vim /etc/rsyslog.conf
注释掉以下两行
#$ModLoad imudp
#$UDPServerRun /etc/init.d/rsyslog restart看到日志没有追加了一、继续处理问题在使用echo往messages里面追加空数据库的时候提示Operation not permitted[root@u05mix02 log]# echo /dev/null > /var/log/messages
-bash: /var/log/messages: Operation not permitted二、解决方法[root@u05mix02 log]## lsattr messages
-----a-------e- messages //查看messages的扩展权限
-----a---------- messages
[root@u05mix02 log]## chattr -a messages //清除a权限
[root@u05mix02 log]## lsattr messages //再次查看a权限已经清除
---------------- messages
[root@u05mix02 log]## echo /dev/null > messages //使用echo追加空到messages
[root@u05mix02 log]## ls -lash messages //查看messages大小
.0K -rw------- root root .0K Nov 12.58 messages
[root@u05mix02 log]## chattr +a messages //谨慎起见再次把a权限加回去
[root@u05mix02 log]## lsattr messages //a权限添加成功
-----a---------- messages三、总结直接使用ls查看messages的权限是655,属主属组都是root用户，所以不存在系统权限问题.经过Google提示查看扩展权限,经过上面的解决方法终于解决了Operation not permitted问题.