关键是要用root执行sudo tar --acls --xattrs --selinux -xpf archive.tar.gz -c /opt/app，优先解压到空目录再迁移，避免覆盖引发权限冲突；-p仅保基础权限，acl、xattrs、selinux等需额外参数。

用 tar 备份 Linux 目录结构并真正保留权限，关键不在“加不加 -p”，而在于谁执行、在哪解、保什么层。

必须用 root 执行解压

普通用户运行 tar -xpf 即使加了 -p，属主也会变成当前用户，setuid/sticky 位丢失，web 目录可能缺执行权导致 403 错误。只有 root 运行时，-p 才自动启用 --same-owner，真实还原 UID/GID 和特殊权限位。

• 正确写法：sudo tar -xpf backup.tar.gz -C /opt/app
• 错误写法：tar -xpf backup.tar.gz -C /opt/app（非 root 用户）
• 验证是否生效：解压后运行 ls -l /usr/bin/passwd 看是否有 s，ls -ld /tmp 看是否有 t

避免覆盖引发的隐性权限冲突

直接解压到正在运行的服务目录（如 /etc、/usr/local）极易导致配置被旧版覆盖、日志目录属主重置、服务无法写入等故障。

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

• 推荐流程：先解压到空目录（如 /tmp/restore），再用 cp -a 或 rsync -aHAX 同步关键路径
• 覆盖前务必备份原目录：mv /opt/myapp /opt/myapp.bak.$(date +%s)
• 检查目标分区挂载选项：findmnt -D /opt，若含 noexec 或 nosuid，即使权限写入成功，内核也会在运行时忽略

深层属性不能只靠 -p

-p 只管传统权限（rwx、setuid、sticky），但 ACL、capabilities、SELinux 上下文等常被忽略，而它们正是 audit 日志报 avc denied、ping: Operation not permitted 或目录被 chattr 锁死的根源。

• --acls：还原 getfacl/setfacl 设置的访问控制列表
• --xattrs：还原扩展属性，包括 cap_net_raw 等 capability 和 user.* 自定义键
• --selinux：还原 SELinux 上下文（如 system_u:object_r:bin_t:s0）
• 完整推荐命令：sudo tar --acls --xattrs --selinux -xpf backup.tar.gz -C /opt/app

打包阶段也要注意路径干净

tar 默认会剥离绝对路径前导斜杠，但若打包时未切换工作目录或未用 -C，归档内可能混入 /home/user/ 这类绝对前缀，解压后多出冗余层级。

• 安全做法：打包前 cd 到父目录，用相对路径：cd /opt && tar -cf app.tar app/
• 或显式指定根目录：tar -C /opt -cf app.tar app/
• 解压前先确认内容：tar -tzf backup.tar.gz | head -5，确保路径简洁无多余前缀