setfattr 是 Linux 中设置扩展属性的主力命令，用于在 user、trusted、security 等命名空间写入键值对，而 chattr 管理的是文件系统级保护属性，二者互不相通。
setfattr 是设置扩展属性的主力命令
Linux 中真正用来写入自定义键值对扩展属性（xattr）的命令是 setfattr，不是 chattr——后者管的是文件系统级保护属性（如 i、a），两者完全不互通。setfattr 操作的是 user、trusted、security 等命名空间下的键值对，比如给文件打上业务标签。
基本用法非常直接：
-
setfattr -n user.project -v "backend" config.yaml：在user命名空间下设键project，值为字符串backend -
setfattr -n user.version -v "2.3.1" release.tar.gz：值可以是版本号、路径、JSON 片段等任意 UTF-8 字符串 - 如果值含空格或特殊字符，建议用单引号包裹：
setfattr -n user.comment -v 'deployed on 2026-07-08' app.js
注意：user 命名空间默认允许普通用户读写（受基础文件权限控制）；trusted 或 security 需 root 权限，且多数场景下不建议普通用户碰。
getfattr 查看时别漏掉 -d 和 -m 参数
getfattr 默认只显示属性名，不显示值，容易误以为没生效。常见错误现象是执行了 setfattr 后运行 getfattr file.txt，结果只看到一行 user.project，却看不到 backend。
正确做法是加 -d（display values）：
-
getfattr -d file.txt：显示所有命名空间下所有属性及其值 -
getfattr -d -n user.project file.txt：只查指定键的值 -
getfattr -d -m '^user\.' file.txt：用正则匹配所有user.*属性（-m必须配合-d才能输出值）
如果不加 -d，getfattr 实际只做“列出键名”动作，和 attr -l 类似，但语义更模糊——这是新手最常卡住的地方。
attr 命令能用，但有隐性限制
attr 命令看起来更简洁，比如 attr -s project -V "web" index.html，但它默认只操作 user 命名空间，且不支持 trusted、security 等其他空间。更重要的是：attr 在部分发行版（如较新 Ubuntu）中已被标记为 deprecated，未来可能移除。
它的实际行为也容易误导：
-
attr -l file.txt列出键名，但不带命名空间前缀（只显示project，而非user.project） -
attr -g project file.txt可读值，但无法指定命名空间，遇到同名键在不同空间时会冲突 - 它不支持二进制值或超长值（
setfattr支持最多 64KB 的 value）
除非维护旧脚本，否则建议统一用 setfattr / getfattr 组合，避免后期迁移成本。
文件系统和权限是硬门槛
扩展属性不是“开箱即用”，它依赖底层文件系统支持，且需挂载选项启用。常见踩坑点：
- ext4 默认支持，但若挂载时用了
noatime,nodiratime等选项，不影响 xattr；而用了noexec也不影响——xattr 和执行权限无关 - XFS 必须在格式化或挂载时显式启用：格式化用
mkfs.xfs -i attr=2（2 表示启用扩展属性），挂载用mount -o attr2 - 某些容器环境（如 overlayfs 覆盖层）或 NFS 共享目录可能禁用 xattr，此时
setfattr会报错Operation not supported - 普通用户只能操作自己有写权限的文件上的
user.*属性；想设trusted.*必须用sudo setfattr -n trusted.foo -v bar file
最稳妥的验证方式是先跑一句 touch test && setfattr -n user.test -v ok test && getfattr -d test，通了再批量用——别假设系统默认就全开。
