报警提示系统盘容量不足了/var/log下查看messages日志已经很大了,所以就想着把messages清空一下,以此来释放空间.在删除的时候提示没有权限。看了下日志，发现是大量的haproxy日志，记得之前是关闭了的，没有写入/var/log/haproxy.log，往messages里面写了# tail -f /var/log/messages Dec 28 12:43:03 localhost haproxy[11609]: 10.11.251.31:25285 [28/Dec/2017:12:43:02.974] hs_chiansoft_info hs_chiansoft_info_backend/node1 0/0/158/165/323 200 288 - - ---- 46/43/43/21/0 0/0 "POST /get HTTP/1.1" Dec 28 12:43:03 localhost haproxy[11609]: 10.11.251.31:25290 [28/Dec/2017:12:43:02.977] hs_chiansoft_info hs_chiansoft_info_backend/node2 0/0/162/167/329 200 288 - - ---- 47/44/44/22/0 0/0 "POST /get HTTP/1.1"# vim /etc/rsyslog.conf 注释掉以下两行 #$ModLoad imudp #$UDPServerRun 514/etc/init.d/rsyslog restart看到日志没有追加了一、继续处理问题在使用echo往messages里面追加空数据库的时候提示Operation not permitted[root@u05mix02 log]# echo /dev/null > /var/log/messages -bash: /var/log/messages: Operation not permitted二、解决方法[root@u05mix02 log]## lsattr messages -----a-------e- messages //查看messages的扩展权限 -----a---------- messages [root@u05mix02 log]## chattr -a messages //清除a权限 [root@u05mix02 log]## lsattr messages //再次查看a权限已经清除 ---------------- messages [root@u05mix02 log]## echo /dev/null > messages //使用echo追加空到messages [root@u05mix02 log]## ls -lash messages //查看messages大小 4.0K -rw------- 1 root root 2.0K Nov 28 12.58 messages [root@u05mix02 log]## chattr +a messages //谨慎起见再次把a权限加回去 [root@u05mix02 log]## lsattr messages //a权限添加成功 -----a---------- messages三、总结直接使用ls查看messages的权限是655,属主属组都是root用户，所以不存在系统权限问题.经过Google提示查看扩展权限,经过上面的解决方法终于解决了Operation not permitted问题.