关于 WORM-FS 文件系统

很多应用程序中都用到一次写入多次读取 (Write-once read-many, WORM) 技术，因为使用该技术存储的文件保持了数据的完整性，并且可以对其进行公认的合法访问。

注 - SUNWsamfswm 软件包已与 SUNWqfs 和 SUNWsamfs 软件包合并。您不必单独安装 SUNWsamfswm 软件包来启用 WORM-FS 功能。

要启用 WORM-FS 功能，请从以下列表指定挂载选项：

worm_capable
worm_lite
worm_emul
emul_lite

有关挂载选项的更多信息，请参见启用 WORM-FS 功能。

WORM-FS 功能提供默认的和可定制的文件保持期、数据和路径的不可更改性以及 WORM 设置的子目录继承性。

WORM-FS 可以采用以下两种模式之一运行：

Sun 标准符合性模式（称为标准模式），这是默认模式
Sun 仿真符合性模式（称为仿真模式），设计用于提供与 StorageTek 5320 网络连接存储 (network attached storage, NAS) 设备仿真模式的兼容性，类似于由 Network Appliance 定义的接口。

标准模式与仿真模式之间的一个区别是对可保留文件的特性的限制不同。具体而言，在标准模式中，不能保留具有任何 UNIX 可执行权限的文件，仿真模式没有此类限制。标准模式中存在此限制是由于为 NFS 和 FTP 定义的保持期触发器指定对文件设置 setuid 模式所致。保留某一文件之后，客户机将会看到设置的 setuid 模式位。但是，对可执行文件的限制将防止可能出现的安全漏洞，即允许使 root 用户所拥有的可执行文件成为 WORM 文件而导致无法删除。此方法的一个优点是，用户或应用程序可以更容易确定系统上的哪些文件是受 WORM 保护的文件。

将 WORM-FS 与 NFS 客户机结合使用

如果要在与 NFS 客户机连接的 Oracle Solaris 10 或更高版本上使用 WORM-FS，请确保在 NFS 客户机和服务器上启用了 NFS 版本 4。

如果运行的是 Oracle Solaris OS 的旧版本（Oracle Solaris 10 之前的版本）和 NFS 版本 3，NFS 客户机可能不会显示 WORM-FS 文件。请将下面一行添加到 /etc/system 文件，然后重新引导系统：

set nfs:nfs_allow_preepoch_time = 1

启用 WORM-FS 功能

下表显示了可用于启用 WORM-FS 功能的四个挂载选项。

选项	简要说明	说明
`worm_capable`	标准 WORM 模式	可以使用 WORM 触发器命令 `chmod 4000`filename/directory-name 对文件或目录设置 WORM 位。
`worm_lite`	放宽某些标准 WORM 模式限制	允许系统管理员在保持期到期之前删除文件，并缩短文件保持期。但文件数据和路径的完整性仍然保持不变。有关更多信息，请参见WORM 轻量级选项。
`worm_emul`	WORM 仿真模式，设计用于提供与 StorageTek 5320 网络连接存储 (network attached storage, NAS) 设备仿真模式的兼容性	使用不同的 WORM 触发器提供标准 WORM 功能。通过将目录或文件的属性从可写入更改为只读来设置 WORM 位。
`emul_lite`	WORM 仿真模式，设计用于提供与 StorageTek 5320 网络连接存储 (network attached storage, NAS) 设备“轻量级 (lite)”版本的兼容性	使用不同的 WORM 触发器提供标准 WORM 轻量级功能。通过将目录或文件的属性从可写入更改为只读来设置 WORM 位。与 `worm_lite` 选项一样，管理员可以对文件执行特殊的操作。有关更多信息，请参见WORM 轻量级选项。

这四个挂载选项在一定程度上是互斥的。您可以从“轻量级”升级到标准的 WORM 模式，但是不能从标准 WORM 模式更改为仿真模式，也不能从仿真模式更改为标准模式。挂载文件系统后，可以在命令行中提供这些选项，也可以在 /etc/vfstab 中列出或在 /opt/SUNWsamfs/samfs.cmd 中提供这些选项。适用挂载选项的通用优先级规则。

WORM 属性存储在挂载表中，它允许在文件系统的任何目录下创建 WORM 文件。

注 - 您必须具有系统管理权限才能在 /etc/vfstab 中设置 WORM 挂载选项。

以下示例显示了 WORM-FS 挂载选项。挂载在 /samfs1 处的文件系统 samfs1 具有 WORM 功能，其文件的默认保持期设置为 60 分钟。

示例 9-1 使用 WORM-FS 挂载选项

# cat /etc/vfstab
  #device device mount FS fsck mount mount
  #to mount to fsck point type pass at boot options
  #
  fd - /dev/fd fd - no -
  /proc - /proc proc - no -
  /dev/dsk/c0t0d0s1 - - swap - no -
  samfs1 - /samfs1 samfs - yes worm_capable,def_retention=60
  swap - /tmp tmpfs - yes -

在启用 WORM-FS 功能后，并且至少有一个 WORM 文件驻留在文件系统中时，文件系统的超级块将更新，从而反映出 WORM 功能。随后通过 sammkfs 重建文件系统的任何尝试都将失败，除非使用 worm_lite 或 emul_lite 挂载选项。

WORM 轻量级选项

worm_lite 和 emul_lite 挂载选项可创建已修改的 WORM 环境，放宽了可以对启用了 WORM 的卷和保留文件执行的操作的限制。可以将 WORM 轻量级选项用作有以下特点的公司的一种解决方案：其文档管理和保持期策略要求保证数据保持期，但不要求实行 WORM 对系统施加的严格限制。有了这些机制，就可以改变甚至撤消某些数据保持期决策。

WORM 轻量级选项也可用于在升级到更严格的标准 WORM 策略之前，对 WORM 系统及应用程序进行测试和配置。

WORM 轻量级环境的运行方式类似于标准的 WORM 模式。文件数据和路径仍然保持不变，但允许系统管理员执行以下特殊操作：

在保持期到期之前删除 WORM 文件
缩短 WORM 文件的保持期
删除启用了 WORM 轻量级功能的卷或使用 sammkfs 命令重建这些卷

创建 WORM 文件

WORM 挂载选项允许文件系统包含 WORM 文件，但并不自动创建 WORM 文件。要创建 WORM 文件，必须首先使目录具有 WORM 功能。创建目录，然后使用 WORM 触发器命令对该目录设置 WORM 位。根据所用的挂载选项，可以使用以下 WORM 触发器命令：

如果使用的是 worm_capable 或 worm_lite 挂载选项，请使用 chmod 4000 directory-name 设置 WORM 位。
如果使用的是 worm_emul 或 emul_lite 挂载选项，请通过删除目录的写权限来设置 WORM 位。

对目录设置 WORM 位之后，即可在该目录中创建文件，然后使用相应的 WORM 触发器对要保留的文件设置 WORM 位。可对文件和目录使用相同的 WORM 触发器。

请谨慎应用 WORM 触发器。对文件应用 WORM 功能后，将无法再更改文件的数据和路径。一旦对文件应用了 WORM 功能，就无法取消该功能。此外，一旦对文件应用了 WORM 触发器，其卷也将成为 WORM 卷并一直保持下去。只能使用卷管理或 RAID 界面销毁该卷。如果使用其中一个 WORM lite 选项创建卷，也可以使用 sammkfs 重建此卷。

以下示例说明针对四个挂载选项中的每个选项使用 WORM 触发器，其中使用的是系统范围的默认保持期值。

示例 9-2 使用标准 WORM 功能的 chmod 4000 WORM 触发器

本示例显示了使用标准 WORM 功能的 WORM 触发器 chmod 4000 的简单应用。

[host1]# grep -i worm /etc/vfstab
samfs1 -       /samfs1  samfs   -       no     bg,worm_capable

[host1]# cd /samfs1
[host1]# mkdir WORM
[host1]# chmod 4000 WORM
[host1]# sls -D

WORM:
  mode: drwxr-xr-x  links:   2  owner: root      group: root
  length:      4096  admin id:      0  inode:     1025.1
  access:      Jan 30 15:50  modification: Jan 30 15:50
  changed:     Jan 30 15:50  attributes:   Jan  1  1970
  creation:    Jan 30 15:50  residence:    Jan 30 15:50
  worm-capable        retention-period: 0y, 30d, 0h, 0m

[host1]# cd WORM
[host1]# touch test
[host1]# chmod 4000 test
[host1]# sls -D

test:
  mode: -r-Sr--r--  links:   1  owner: root      group: root
  length:         0  admin id:      0  inode:     1026.3
  access:      Jan 30 15:51  modification: Jan 30 15:51
  changed:     Jan 30 15:51  retention-end: Mar  1 15:51 2007
  creation:    Jan 30 15:51  residence:    Jan 30 15:51
  retention:   active        retention-period: 0y, 30d, 0h, 0m

[host1]# rm test
rm: test: override protection 444 (yes/no)? yes
rm: test not removed: Read-only file system
[host1]# ls
test

示例 9-3 使用 WORM 轻量级功能的 chmod 4000 WORM 触发器

本示例显示了使用标准 WORM 轻量级功能的 WORM 触发器 chmod 4000 的简单应用。

[root@ns-east-44]# grep -i worm /etc/vfstab
samfs1 -       /samfs1  samfs   -       no     bg,worm_lite

[host1]# mount samfs1
[host1]# cd /samfs1
[host1]# mkdir WORM
[host1]# chmod 4000 WORM
[host1]# sls -D

WORM:
  mode: drwxr-xr-x  links:   2  owner: root      group: root
  length:      4096  admin id:      0  inode:     1025.1
  access:      Jan 30 16:12  modification: Jan 30 16:12
  changed:     Jan 30 16:12  attributes:   Jan  1  1970
  creation:    Jan 30 16:12  residence:    Jan 30 16:12
  worm-capable        retention-period: 0y, 30d, 0h, 0m

[host1]# cd WORM
[host1]# touch test
[host1]# chmod 4000 test
[host1]# sls -D
test:
  mode: -r-Sr--r--  links:   1  owner: root      group: root
  length:         0  admin id:      0  inode:     1026.1
  access:      Jan 30 16:13  modification: Jan 30 16:13
  changed:     Jan 30 16:13  retention-end: Mar  1 16:13 2007
  creation:    Jan 30 16:13  residence:    Jan 30 16:13
  retention:   active        retention-period: 0y, 30d, 0h, 0m

[host1]# rm test
rm: test: override protection 444 (yes/no)? yes
[host1]# ls
[host1]#

示例 9-4 使用 WORM 仿真模式的 chmod -w WORM 触发器

本示例显示了使用 WORM 仿真模式的 WORM 触发器的简单应用。

[root@ns-east-44]# grep -i worm /etc/vfstab
samfs1 -       /samfs1  samfs   -       no     bg,worm_emul

[host1]# mount samfs1
host1]# cd /samfs1
[host1]# mkdir WORM
[host1]# chmod -w WORM
[host1]# sls -D

WORM:
  mode: drwxr-xr-x  links:   2  owner: root      group: root
  length:      4096  admin id:      0  inode:     1025.1
  access:      Jan 30 16:26  modification: Jan 30 16:26
  changed:     Jan 30 16:26  attributes:   Jan  1  1970
  creation:    Jan 30 16:26  residence:    Jan 30 16:26
  worm-capable        retention-period: 0y, 30d, 0h, 0m

[host1]# cd WORM
[host1]# touch test
[host1]# chmod -w test
[host1]# sls -D

test:
  mode: -r--r--r--  links:   1  owner: root      group: root
  length:         0  admin id:      0  inode:     1026.1
  access:      Jan 30 16:26  modification: Jan 30 16:26
  changed:     Jan 30 16:26  retention-end: Mar  1 16:26 2007
  creation:    Jan 30 16:26  residence:    Jan 30 16:26
  retention:   active        retention-period: 0y, 30d, 0h, 0m

[host1]# rm test
rm: test: override protection 444 (yes/no)? yes
rm: test not removed: Read-only file system
[host1]# ls
test

示例 9-5 使用 WORM 仿真轻量级模式的 chmod -w WORM 触发器

本示例显示了使用 WORM 仿真轻量级模式的 WORM 触发器的简单应用。

[root@ns-east-44]# grep -i worm /etc/vfstab
samfs1 -       /samfs1  samfs   -       no     bg,emul_lite

[host1]# mount samfs1
[host1]# cd /samfs1
[host1]# mkdir WORM
[host1]# chmod -w WORM
[host1]# sls -D

WORM:
  mode: drwxr-xr-x  links:   2  owner: root      group: root
  length:      4096  admin id:      0  inode:     1025.1
  access:      Jan 30 16:36  modification: Jan 30 16:36
  changed:     Jan 30 16:36  attributes:   Jan  1  1970
  creation:    Jan 30 16:36  residence:    Jan 30 16:36
  worm-capable        retention-period: 0y, 30d, 0h, 0m

[host1]# cd WORM
[host1]# touch test
[host1]# chmod -w test
[host1]# sls -D

test:
  mode: -r--r--r--  links:   1  owner: root      group: root
  length:         0  admin id:      0  inode:     1026.1
  access:      Jan 30 16:36  modification: Jan 30 16:36
  changed:     Jan 30 16:36  retention-end: Mar  1 16:36 2007
  creation:    Jan 30 16:36  residence:    Jan 30 16:36
  retention:   active        retention-period: 0y, 30d, 0h, 0m

[host1]# rm test
rm: test: override protection 444 (yes/no)? yes
[host1]# ls
[host1]#

保持期

WORM-FS 功能还包括可以定制的文件保持期。为文件分配保持期将在指定的时间内保持该文件的 WORM 功能。

注 - 如果最初使用 Oracle Solaris/UNIX 实用程序指定或延长保持期，则保持期不能延长到 2038 年 1 月 18 日以后。这些实用程序使用带符号的 32 位数字来表示时间（以秒为单位）。时间从公元 1970 年 1 月 1 日开始计算。从此公元时间开始经过 2**31 秒后的时间约为 2038 年 1 月 18 日的晚上 10:14。不过，您可以使用默认保持期来超过此日期。请参见设置默认保持期。

执行以下某个操作为文件设置保持期：

使用 touch 实用程序或通过使用 libc 子例程 utimes() 的程序延长文件的访问时间。文件的保持期以分钟为单位存储。访问时间延长后，将使用相应的 WORM 触发器设置 WORM 位。
通过应用相应的 WORM 触发器来使用文件的默认保持期。文件系统将应用默认保持期。有关更多信息，请参见设置默认保持期。

以下示例显示如何在具有 WORM 功能的目录中创建文件、对该文件使用 WORM 触发器（使用 chmod 4000 命令）以及使用 sls 命令显示文件的 WORM 功能。该示例使用文件系统的默认保持期（60 分钟，如示例 9-1 中所设置）。

示例 9-6 创建具有 WORM 功能的目录和 WORM 文件

# cd WORM
# echo "This is a test file" >> test
# sls -D
test: 
            mode: -rw-r--r-- links: 1 owner: root group: other 
            length: 20 admin id: 0 inode: 1027.1 
            access: Oct 30 02:50 modification: Oct 30 02:50 
            changed: Oct 30 02:50 attributes: Oct 30 02:50 
            creation: Oct 30 02:50 residence: Oct 30 02:50 

            checksum: gen no_use not_val algo: 0 

# chmod 4000 test
# sls -D
test: 
            mode: -r--r--r-- links: 1 owner: root group: other 
            length: 20 admin id: 0 inode: 1027.1 
            access: Oct 30 02:50 modification: Oct 30 02:50 
            changed: Oct 30 02:50 retention-end: Oct 30 2005 03:50 
            creation: Oct 30 02:50 residence: Oct 30 02:50 
            retention: active retention-period: 0y, 0d, 1h, 0m 
            checksum: gen no_use not_val algo: 0

添加 WORM-FS 功能后，Sun QFS 文件系统中的文件有三种可能的状态：

常规
保持
过期

常规状态表示 Sun QFS 文件系统中普通文件的状态。在文件上设置 WORM 位后，则转换为保持或活动状态。超过文件的保持期后，则变成过期或结束状态。

为文件分配保持期并对文件应用 WORM 触发器后，将无法再更改文件的路径和数据。保持期终止后，状态变为过期，但路径和数据仍然无法更改。

当文件处于过期状态时，只能对其进行以下两种操作：

延长保持期。（保持期无法缩短，除非使用 WORM lite 选项。）
删除文件。

如果延长了保持期，则文件的状态重新变成活动，并设置相应的新结束日期和持续时间。

文件的硬链接和软链接都可与 WORM-FS 功能结合使用。只能对具有 WORM 功能的目录中的文件创建硬链接。创建硬链接后，该链接与原始文件具有同样的 WORM 特征。也可以创建软链接，但软链接无法使用 WORM 功能。可以在 Sun QFS 文件系统的任何目录中创建 WORM 文件的软链接。

WORM-FS 功能的另一个属性是目录继承。在具有 WORM 属性的目录下创建的新目录将继承其父目录的该属性。如果目录具有默认的保持期设置，则所有新的子目录也都将继承该保持期。在具有 WORM 功能的父目录中的任何文件上都可以设置 WORM 位。通过使用普通 UNIX 权限，用户可以对其拥有或具有访问权限的目录和文件设置 WORM 功能。

注 - 对于具有 WORM 功能的目录，只有在该目录不包含任何 WORM 文件时，才能将其删除。

设置默认保持期

在 /etc/vfstab 文件中，可以将文件系统的默认保持期设置为挂载选项。例如：

samfs1 - /samfs1 samfs - nobg,worm_emul,def_retention=1y60d

设置默认保持期时，其格式为 MyNdOhPm，其中M、N、O 和 P 为非负整数，y、d、h 和 m 分别代表年数、天数、小时数和分钟数。可以使用这些单位的任意组合。例如，1y5d4h3m 表示 1 年 5 天 4 小时零 3 分钟；30d8h 表示 30 天零 8 小时，300m 表示 300 分钟。此格式与 4U5 之前的软件版本向下兼容，在 4U5 之前的软件版本中，保持期是以分钟为单位来指定的。虽然保持期以分钟为单位，但保持期的精确度以一天为基础。此外，确定保持期时，处理天、小时和分钟的函数不考虑闰年问题。

您也可以使用默认保持期为文件或目录设置将在 2038 年以后到期的保持期。将默认保持期设置为 2038 年以后的某个值并挂载文件系统。然后，使用相应的 WORM 触发器来应用默认保持期。以下示例显示了如何使用默认保持期为目录和文件设置将在 2038 年以后到期的保持期。

示例 9-7 将保持期延长到 2038 年以后

[root@ns-east-44]# grep samfs1 /etc/vfstab
samfs1 - /samfs1 samfs - no 
bg,worm_capable,def_retention=34y 
    [root@ns-east-44]# mount samfs1 
    [root@ns-east-44]# cd /samfs1
    [root@ns-east-44]# mkdir WORM 
    [root@ns-east-44]# chmod 4000 WORM 
    [root@ns-east-44]# sls -D 
WORM: 
        mode: drwxr-xr-x links: 2 owner: root group: root 
        length: 4096 admin id: 0 inode: 1026.1 
        access: Feb 20 14:24 modification: Feb 20 14:24 
        changed: Feb 20 14:24 attributes: Jul 26 1970 
        creation: Feb 20 14:24 residence: Feb 20 14:24 
        worm-capable retention-period: 34y, 0d, 0h, 0m 

[root@ns-east-44]# cd WORM 
[root@ns-east-44]# touch test 
[root@ns-east-44]# chmod 4000 test 
[root@ns-east-44]# sls -D 
test: 
        mode: -r-Sr--r-- links: 1 owner: root group: root 
        length: 0 admin id: 0 inode: 1027.1 
        access: Feb 20 14:24 modification: Feb 20 14:25 
        changed: Feb 20 14:25 retention-end: Feb 20 14:25 2041 
            creation: Feb 20 14:24 residence: Feb 20 14:24 
    retention: active retention-period: 34y, 0d, 0h, 0m

您还可以使用 touch 实用程序为目录设置默认保持期，具体说明参见下节。该保持期会覆盖文件系统的默认保持期，并可由任何子目录继承。

使用 `touch` 设置保持期

可以使用 touch 实用程序设置或延长文件或目录的保持期。还可以使用 touch 缩短目录的默认保持期（但不能缩短文件的默认保持期）。

要设置保持期，首先必须使用 touch 延长文件或目录的访问时间，然后通过使用 chmod 命令或删除写权限（具体取决于此时所用的 WORM 模式）来应用 WORM 触发器。

以下示例显示了如何使用 touch 实用程序设置文件的保持期以及如何应用 WORM 触发器。

示例 9-8 使用 touch 和 chmod 设置保持期

# touch -a -t200508181125 test 
# sls -D 
test: 
        mode: -rw-r--r-- links: 1 owner: root group: root 
        length: 0 admin id: 0 inode: 1027.1 
        access: Aug 18 2005 modification: Aug 18 11:19 
        changed: Aug 18 11:19 attributes: Aug 18 11:19 
        creation: Aug 18 11:19 residence: Aug 18 11:19 

# chmod 4000 test 
# sls -D 
test: 
        mode: -r-Sr--r-- links: 1 owner: root group: root 
        length: 0 admin id: 0 inode: 1027.1 
        access: Aug 18 2005 modification: Aug 18 11:19 
        changed: Aug 18 11:19 retention-end: Aug 18 2005 11:25 
        creation: Aug 18 11:19 residence: Aug 18 11:19 
        retention: active retention-period: 0y, 0d, 0h, 6m

touch 的 -a 选项可更改文件或目录的访问时间。-t 选项指定用于访问时间字段的时间。时间参数的格式为 [[CC]YY]MMDDhhmm[.SS]，如下所示：

[CC]－年份的前两个数字。
[YY]－年份的后两个数字。
MM－年份中的月份 (01—12)。
DD－月份中的日期 (01—31)。
hh－日期中的小时 (00—23)。
mm－小时中的分钟 (00—59)。
[SS]－分钟中的秒钟 (00—61)。

CC、YY 和 SS 字段是可选的。如果未给定 CC 和 YY，则默认值为当前年份。有关这些选项的更多信息，请参见 touch(1) 手册页。

要将保持期设置为永久保持，请将访问时间设置为允许范围内的最大值：203801182214.07。

以下示例显示了如何使用 touch 延长文件的保持期。

示例 9-9 使用 touch 延长文件的保持期

# sls -D test 
test: 
        mode: -r-Sr--r-- links: 1 owner: root group: root 
        length: 0 admin id: 0 inode: 1029.1 
        access: Aug 18 11:35 modification: Aug 18 11:33 
        changed: Aug 18 11:33 retention-end: Aug 18 2005 11:35 
        creation: Aug 18 11:33 residence: Aug 18 11:33 
        retention: over retention-period: 0y, 0d, 0h, 2m 
# touch -a -t200508181159 test 
# sls -D
test: 
        mode: -r-Sr--r-- links: 1 owner: root group: root 
        length: 0 admin id: 0 inode: 1029.1 
        access: Aug 18 11:35 modification: Aug 18 11:33 
        changed: Aug 18 11:33 retention-end: Aug 18 2005 11:59 
        creation: Aug 18 11:33 residence: Aug 18 11:33 
        retention: active retention-period: 0y, 0d, 0h, 26m

在此示例中，保持期被延长至 2005 年 8 月 18 日上午 11:59，这与最初应用 WORM 触发器的时间相距 26 分钟。

注 - 在任何活动的 WORM 模式下，都可以使用 touch 延长保持期。

使用 `sls` 查看 WORM-FS 文件

使用 sls 命令查看 WORM 文件属性。-D 选项显示目录是否具有 WORM 功能。对文件使用此选项时，将显示保持期的开始时间、结束时间、当前的保持状态以及命令行中指定的持续时间。

保持期的开始时间和持续时间（以分钟为单位）存储在文件的 inode 中。

要直接访问此信息，必须使用类似于以下示例的程序。

示例 9-10 用于直接访问保持期开始时间和持续时间的程序

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/types.h>
/*
* SAMFS includes in /opt/SUNWsamfs/include
*/
#include "stat.h"
#include "lib.h"

/*
* SAMFS libraries in /opt/SUNWsamfs/lib
*/
int
main(int argc, char **argv)
{
   char ibuf[1000];
   struct sam_stat buf;

   if (argc != 2) {
       printf("usage: sam_worm_stat filename\n");
       exit(-1);
   }

   if (sam_stat(argv[1], &buf, sizeof(buf)) == 0) {
       (void)time_string(buf.rperiod_start_time, 
buf.rperiod_start_time, ibuf);
       printf("retention period start is %s\n", ibuf);
       printf("retent period duration is %ld minutes\n", 
buf.rperiod_duration);
   } else {
       printf("can not sam_worm_stat %s\n", argv[1]);
   }
}

以下示例显示了 sls -D 如何显示文件的保持状态。

示例 9-11 使用 sls 查找文件的保持状态

# sls -D test 
test: 
        mode: -r-Sr--r-- links: 1 owner: root group: root 
        length: 5 admin id: 0 inode: 1027.1 
        access: Aug 18 2008 modification: Aug 18 11:19 
        changed: Aug 18 11:19 retention-end: Aug 18 2008 11:25 
        creation: Aug 18 11:19 residence: Aug 18 11:19 
        retention: active retention-period: 0y, 0d, 0h, 6m

在此示例中，保持状态为活动，如 retention: active 标志所示，意思是已为该文件设置了 WORM 位。保持期开始于 2008 年 8 月 18 日 11:19，将于 2008 年 8 月 18 日 11:25 结束。保持期指定为 0 年 0 天 0 小时 6 分钟。

使用 `sfind` 查找 WORM-FS 文件

使用 sfind 实用程序搜索具有特定保持期的文件。有关选项的更多信息，请参见《Sun QFS and Sun Storage Archive Manager 5.3 Reference Manual》中的"sfind(1)"。可以使用以下选项：

-ractive－查找保持期为活动状态的文件。
-rover－查找保持期已终止的文件。
-rafter date－查找保持期将在指定日期后结束的文件。应以 YYYYMMDDHHmm 的格式指定日期，其中 YYYY 为年份，MM 为月份，DD 为日，HH 为小时，mm 为分钟。以下示例显示的命令查找保持期在 2004 年 12 月 24 日 15:00 后结束的文件。
```
# sfind -rafter 200412241500
```
-rremain time－查找保持期至少还剩下指定时间的文件。应以 MyNdOhPm 格式指定时间，其中 M、N、O 和 P 为任意非负整数，y、d、h 和 m 分别代表年数、天数、小时数和分钟数。例如，以下命令可查找距离到期时间超过 1 年 10 天 5 小时零 10 分钟的文件。
```
# sfind -rremain 1y10d5h10m
```
-rlonger time－查找保持期长于指定时间的文件。应以 MyNdOhPm 格式指定时间，其中 M、N、O 和 P 为任意非负整数，y、d、h 和 m 分别代表年数、天数、小时数和分钟数。例如，以下命令可查找保持期长于 10 天的文件。
```
# sfind -rlonger 10d
```
-rpermanent－查找具有永久保持期的文件。

跳过导航链接
退出打印视图
	Sun QFS 文件系统 5.3 配置和管理指南 Sun QFS and Sun Storage Archive Manager 5.3 Information Library (简体中文)