“operation not permitted”错误主因是文件被设置不可变（i）或只追加（a）扩展属性，需用lsattr检查、chattr解除；其次排查只读挂载、父目录权限、selinux及pam策略干扰。
遇到“Operation not permitted”或密码修改失败、文件无法删除/覆盖等现象，往往不是权限设低了，而是文件被“加锁”——即设置了不可变（i）或只追加（a）等扩展属性。这类锁在文件系统层生效，chmod和chown完全无效，必须用chattr处理。
确认文件是否被设置不可变或只追加属性
运行以下命令检查关键文件或目标文件的属性：
-
sudo lsattr /path/to/file—— 查看单个文件 -
sudo lsattr /etc/passwd /etc/shadow—— 检查认证核心文件（密码改不了时必查）
重点关注输出中第5位（i）和第6位（a）：
-
----i--------e---：含 i → 文件完全不可修改、重命名、删除，即使你是 root -
-----a-------e---：含 a → 只能追加内容，不能编辑、截断或删除 - 两者同时存在（如
----ia------e---）更常见于日志保护场景
检查父目录及挂载点是否限制写入
文件本身没锁，也可能因环境受限而操作失败：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 执行
mount | grep $(df . | tail -1 | awk '{print $1}')，确认当前分区是否为ro（只读挂载） - 若为只读，需重新挂载：
sudo mount -o remount,rw /mount/point - 检查父目录是否有写权限：
ls -ld /path/to/parent—— 删除/新建文件依赖父目录的 w 和 x 权限，与文件自身权限无关
排除 SELinux 和 PAM 等高层策略干扰
即使文件属性正常，系统安全机制仍可能拦截：
- 运行
sestatus查看 SELinux 状态；若为enforcing，可临时宽容测试：sudo setenforce 0 - 检查 PAM 配置是否损坏：
sudo file -i /etc/pam.d/passwd，若显示CRLF line terminators，说明是 Windows 换行格式，需用dos2unix转换 - 某些容器或 namespace 环境中，文件可能被其他上下文持有，需进入对应环境排查
解除锁定并验证操作可行性
确认是 i 或 a 属性导致后，按需清除：
- 清除不可变：
sudo chattr -i /path/to/file - 清除只追加：
sudo chattr -a /path/to/file - 清除两者：
sudo chattr -ia /path/to/file
操作完成后立即测试原动作（如 passwd、rm、echo >），成功后再根据安全需要决定是否恢复锁定（sudo chattr +i）。
