在 apt 2.1.9 及以后的版本中，apt 的 HTTP Pipelining 特性与 Nginx 服务器疑似存在一定的不兼容问题，可能导致高带宽从镜像站下载大量软件包 （例如系统升级）时出现偶发的 Connection reset by peer 错误

目前，用户可以通过关闭 HTTP Pipelining 特性解决此问题。 如果需要关闭，可以在使用 apt 命令时加上 -o Acquire::http::Pipeline-Depth=0 参数，或使用以下命令将相关设置加入 apt 系统配置中：

echo "Acquire::http::Pipeline-Depth \"0\";" > /etc/apt/apt.conf.d/99nopipelining

Reference

• Debian – USTC Mirror Help

• Debian bug #973581

答案是不能直接实现，可以简介做到，详情向下看：

This is a configuration that allows members of a group, acltest, to create and modify group files while disallowing the deletion and renaming of files except by their owner and “others,” nothing. Using the username, lev and assuming umask of 022:

groupadd acltest
usermod -a -G acltest lev

Log out of the root account and the lev account. Log in and become root or use sudo: 注销 root 账户和 lev 账户。登录并成为 root 或使用 sudo：

mkdir /tmp/acltest
chown root:acltest /tmp/acltest
chmod 0770 /tmp/acltest
chmod g+s /tmp/acltest
chmod +t /tmp/acltest

setfacl -d -m g:acltest:rwx /tmp/acltest
setfacl -m g:acltest:rwx /tmp/acltest

ACL cannot set the sticky bit, and the sticky bit is not copied to subdirectories. But, you might use inotify or similar software to detect changes in the file system, such as new directories, and then react accordingly. ACL 无法设置粘滞位，并且粘滞位不会复制到子目录。但是，您可以使用 inotify 或类似软件来检测文件系统中的更改，例如新目录，然后做出相应的反应。

For example, in Debian:

apt-get install inotify-tools

Then make a script for inotify, like /usr/local/sbin/set_sticky.sh.

#!/usr/bin/env bash
inotifywait -m -r -e create /tmp/acltest |
while read path event file; do
    case "$event" in
        *ISDIR*)
            chmod +t $path$file
            ;;
    esac
done

Give it execute permission for root: chmod 0700 /usr/local/sbin/set_sticky.sh. Then run it at boot time from, say, /etc/rc.local or whichever RC file is appropriate:

/usr/local/sbin/set_sticky.sh &

Of course, in this example, /tmp/acltest should disappear on reboot. Otherwise, this should work like a charm.

References

• Set sticky bit by default for new directories via ACL?

linux文件属性包括文件的许多特征，通常有文件类型、文件大小、文件所有者、文件所属组、文件最后修改时间等，而隐藏属性是属于文件的特殊性质。这些隐藏属性在linux中可以通过chattr命令进行设置，通过lsattr命令查看。

chattr

chattr是一个linux命令，用于设置文件的某些隐藏属性，以保护重要文件和文件夹免受意外删除或修改，而且是少有的能够直接限制root用户的命令。

chattr的语法如下，

chattr [选项] [操作符] [属性] 文件...

其中操作符有以下几个符号：

• +：将指定的属性添加到现有属性
• -：从现有属性中删除指定的属性
• =：将指定的属性设置为唯一属性，覆盖原来的属性

操作符后可接多个属性，下面是一些常见属性：

• a：文件只能以追加模式写入。
• A：文件的访问时间(atime)记录不会被修改，可以减少磁盘IO。
• e：文件使用extents映射磁盘上的块，这个属性无法被chattr修改，与文件系统有关，例如ext4文件系统。
• i：文件不可变，即文件不能被删除或修改。

更多说明内容可以使用man chattr查询。

lsattr

lsattr命令主要用于查看文件对应的隐藏属性。

例如

lsattr /etc/passwd

chattr锁定文件

前面提到chattr是少有的能够直接限制root用户的命令，但同时它也需要谨慎使用。

可以通过以下命令创建并锁定文件，即使root用户也无法直接删除和修改。

touch ~/immutable.txt
sudo chattr +i ~/immutable.txt
lsattr ~/immutable.txt

sudo rm -rf ~/immutable.txt

要删除文件，只能使用chattr重新取消i属性。

sudo chattr -i ~/immutable.txt

rm -rf ~/immutable.txt

chattr命令虽然可以阻止文件被意外删除或修改，但是它所针对的文件或目录对象，通常是一些内容不会去改动的系统配置文件、日志文件、备份文件等，而且这些文件和目录不应该对其他的文件和目录有依赖关系。例如，你对那些linux命令的可执行文件使用chattr锁定，那它们大概率会无法正常工作。

References

• linux中的特殊权限与隐藏属性
• chattr 和lsattr 命令详解- morgan363