xattr(7)               Miscellaneous Information Manual               xattr(7)

NUME
       xattr - atribute extinse

DESCRIERE
       Atributele extinse sunt perechi nume:valoare asociate permanent cu
       fi<?>iere <?>i directoare, similar cu <?>irurile de medii asociate unui
       proces.  Un atribut poate fi definit sau nedefinit. In cazul in care
       este definit, valoarea sa poate fi goala sau nu.

       Atributele extinse sunt extensii ale atributelor normale care sunt
       asociate cu toate nodurile din sistem (adica datele stat(2)). Ele sunt
       adesea utilizate pentru a oferi func<?>ionalitate suplimentara unui
       sistem de fi<?>iere, de exemplu, caracteristicile suplimentare de
       securitate, cum ar fi listele de control al accesului (ACL), pot fi
       implementate utilizand atribute extinse.

       Utilizatorii cu acces de cautare la un fi<?>ier sau director pot
       utiliza listxattr(2) pentru a ob<?>ine o lista de nume de atribute
       definite pentru acel fi<?>ier sau director.

       Atributele extinse sunt accesate ca obiecte atomice. Citirea
       (getxattr(2)) recupereaza intreaga valoare a unui atribut <?>i o
       stocheaza intr-o memorie tampon. Scrierea (setxattr(2)) inlocuie<?>te
       orice valoare anterioara cu noua valoare.

       Spa<?>iul consumat pentru atributele extinse poate fi luat in calcul
       pentru cotele de disc ale proprietarului <?>i grupului de fi<?>iere.

   Spa<?>ii de nume de atribute extinse
       Numele atributelor sunt <?>iruri de caractere cu termina<?>ie nula.
       Numele atributului este intotdeauna specificat in forma complet
       calificata spa<?>iu-nume.atribut, de exemplu, user.mime_type,
       trusted.md5sum, system.posix_acl_access sau security.selinux.

       Mecanismul de spa<?>iu de nume este utilizat pentru a defini diferite
       clase de atribute extinse. Aceste clase diferite exista din mai multe
       motive; de exemplu, permisiunile <?>i capacita<?>ile necesare pentru
       manipularea atributelor extinse dintr-un spa<?>iu de nume pot fi
       diferite de cele din alt spa<?>iu de nume.

       In prezent, clasele de atribute extinse security (securitate), system
       (sistem), trusted (incredere) <?>i user (utilizator) sunt definite dupa
       cum se descrie mai jos. In viitor se pot adauga clase suplimentare.

   Atribute de securitate extinse
       Spa<?>iul de nume al atributelor de securitate este utilizat de
       modulele de securitate ale nucleului, cum ar fi Security Enhanced
       Linux, <?>i, de asemenea, pentru a implementa capacita<?>ile
       fi<?>ierelor (a se vedea capabilities(7)). Permisiunile de acces in
       citire <?>i scriere la atributele de securitate depind de politica
       implementata pentru fiecare atribut de securitate de catre modulul de
       securitate. Atunci cand nu este incarcat niciun modul de securitate,
       toate procesele au acces in citire la atributele de securitate extinse,
       iar accesul in scriere este limitat la procesele care au capacitatea
       CAP_SYS_ADMIN.

   Atribute extinse ale sistemului
       Atributele extinse ale sistemului sunt utilizate de nucleu pentru a
       stoca obiecte de sistem, cum ar fi listele de control al accesului.
       Permisiunile de acces in citire <?>i scriere la atributele de sistem
       depind de politica implementata pentru fiecare atribut de sistem
       implementat de sistemele de fi<?>iere din nucleu.

   Atribute extinse de incredere
       Atributele extinse de incredere sunt vizibile <?>i accesibile numai
       proceselor care au capacitatea CAP_SYS_ADMIN. Atributele din aceasta
       clasa sunt utilizate pentru a implementa mecanisme in spa<?>iul
       utilizatorului (adica in afara nucleului) care pastreaza informa<?>ii
       in atributele extinse la care procesele obi<?>nuite nu ar trebui sa
       aiba acces.

   Atribute extinse de utilizator
       Atributele extinse de utilizator pot fi atribuite fi<?>ierelor <?>i
       directoarelor pentru a stoca informa<?>ii suplimentare arbitrare, cum
       ar fi tipul mime, setul de caractere sau codificarea unui fi<?>ier.
       Permisiunile de acces pentru atributele utilizatorului sunt definite de
       bi<?>ii de permisiune de fi<?>ier: este necesara permisiunea de citire
       pentru a prelua valoarea atributului, iar permisiunea de scriere este
       necesara pentru a o modifica.

       Bi<?>ii de permisiune de fi<?>ier din fi<?>ierele <?>i directoarele
       obi<?>nuite sunt interpreta<?>i diferit de bi<?>ii de permisiune de
       fi<?>ier din fi<?>ierele speciale <?>i legaturile simbolice. In cazul
       fi<?>ierelor <?>i directoarelor obi<?>nuite, bi<?>ii de permisiune de
       fi<?>ier definesc accesul la con<?>inutul fi<?>ierului, in timp ce in
       cazul fi<?>ierelor speciale de dispozitiv, ace<?>tia definesc accesul
       la dispozitivul descris de fi<?>ierul special. Permisiunile de fi<?>ier
       ale legaturilor simbolice nu sunt utilizate in cadrul verificarilor de
       acces. Aceste diferen<?>e ar permite utilizatorilor sa consume
       resursele sistemului de fi<?>iere intr-un mod care nu poate fi
       controlat de cotele de disc pentru fi<?>ierele <?>i directoarele
       speciale inscriptibile in grup sau in lume.

       Din acest motiv, atributele extinse de utilizator sunt permise numai
       pentru fi<?>ierele <?>i directoarele obi<?>nuite, iar accesul la
       atributele extinse de utilizator este restric<?>ionat la proprietar
       <?>i la utilizatorii cu capacita<?>i corespunzatoare pentru
       directoarele cu bitul lipicios activat (a se vedea pagina de manual
       chmod(1) pentru o explica<?>ie a bitului lipicios).

   Diferen<?>e intre sistemele de fi<?>iere
       Nucleul <?>i sistemul de fi<?>iere pot impune limite asupra numarului
       <?>i dimensiunii maxime a atributelor extinse care pot fi asociate cu
       un fi<?>ier. Limitele impuse de VFS pentru numele <?>i valorile
       atributelor sunt de 255 octe<?>i <?>i, respectiv, 64ko. Lista de nume
       de atribute care pot fi returnate este, de asemenea, limitata la 64ko
       (a se vedea sec<?>iunea ERORI din listxattr(2)).

       Unele sisteme de fi<?>iere, cum ar fi Reiserfs (<?>i, din punct de
       vedere istoric, ext2 <?>i ext3), necesita ca sistemul de fi<?>iere sa
       fie montat cu op<?>iunea de montare user_xattr pentru ca atributele
       extinse ale utilizatorului sa poata fi utilizate.

       In implementarile actuale ale sistemelor de fi<?>iere ext2, ext3 <?>i
       ext4, numarul total de octe<?>i utiliza<?>i de numele <?>i valorile
       tuturor atributelor extinse ale unui fi<?>ier trebuie sa se incadreze
       intr-un singur bloc al sistemului de fi<?>iere (1024, 2048 sau 4096
       octe<?>i, in func<?>ie de dimensiunea blocului specificata la crearea
       sistemului de fi<?>iere).

       In implementarile sistemelor de fi<?>iere Btrfs, XFS <?>i Reiserfs, nu
       exista o limita practica a numarului de atribute extinse asociate cu un
       fi<?>ier, iar algoritmii utiliza<?>i pentru a stoca informa<?>ii despre
       atributele extinse pe disc sunt scalabili.

       In implementarile sistemelor de fi<?>iere JFS, XFS <?>i Reiserfs,
       limita numarului de octe<?>i utiliza<?>i intr-o valoare EA (de atribute
       extinse) este plafonul impus de VFS (sistemul de fi<?>iere virtual).

       In implementarea sistemului de fi<?>iere Btrfs, numarul total de
       octe<?>i utiliza<?>i pentru nume, valoare <?>i octe<?>i de suprapunere
       a implementarii este limitat la valoarea nodesize a sistemului de
       fi<?>iere (16ko in mod implicit).

STANDARDE
       Atributele extinse nu sunt specificate in POSIX.1, dar unele alte
       sisteme (de exemplu, BSD <?>i Solaris) ofera o caracteristica similara.

NOTE
       Deoarece sistemele de fi<?>iere pe care sunt stocate atributele extinse
       pot fi utilizate <?>i pe arhitecturi cu o ordine diferita a octe<?>ilor
       <?>i o dimensiune diferita a cuvantului ma<?>inii, trebuie sa se aiba
       grija sa se stocheze valorile atributelor intr-un format independent de
       arhitectura.

       Aceasta pagina a fost numita anterior attr(5).

CONSULTA<?>I <?>I
       attr(1), getfattr(1), setfattr(1), getxattr(2), ioctl_iflags(2),
       listxattr(2), removexattr(2), setxattr(2), acl(5), capabilities(7),
       selinux(8)

TRADUCERE
       Traducerea in limba romana a acestui manual a fost facuta de Remus-
       Gabriel Chelu <remusgabriel.chelu@disroot.org>

       Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
       publica generala GNU Versiunea 3
       <https://www.gnu.org/licenses/gpl-3.0.html> sau o versiune ulterioara
       cu privire la condi<?>ii privind drepturile de autor.  NU se asuma
       NICIO RESPONSABILITATE.

       Daca gasi<?>i erori in traducerea acestui manual, va rugam sa
       trimite<?>i un e-mail la <translation-team-ro@lists.sourceforge.net>.

Pagini de manual de Linux 6.06 31 octombrie 2023                      xattr(7)