避免 `/tmp/tomcat/classpath/docTemplates` 里的文件被删除的方案

下面为你详细介绍：

1. 修改文件和目录权限

把文件和目录的权限设置为仅允许特定用户或用户组进行写操作，这样能防止其他用户误删文件。

# 更改目录的所有者和所属组
chown -R your_username:your_groupname /tmp/tomcat/classpath/docTemplates

# 设置目录权限，仅所有者可写
chmod -R 755 /tmp/tomcat/classpath/docTemplates

在上述代码中，你需要把 your_username 和 your_groupname 替换成实际的用户名和用户组名。755 权限意味着所有者拥有读、写、执行权限，而所属组和其他用户仅有读和执行权限。

2. 使用 chattr 命令设置文件属性

借助 chattr 命令能够给文件和目录添加特殊属性，像 i（不可变）属性，设置后文件和目录将无法被删除、重命名、修改。

# 给目录及其所有子文件和子目录添加不可变属性
chattr +i /tmp/tomcat/classpath/docTemplates

若之后你需要删除或修改这些文件，可移除该属性：

chattr -i /tmp/tomcat/classpath/docTemplates

3. 配置系统定时清理规则

/tmp 目录存在定时清理机制，你可以通过修改相关配置来防止该目录下的特定文件被清理。

编辑 /usr/lib/tmpfiles.d/tmp.conf 文件

在文件里添加规则，让系统不清理 docTemplates 目录。

# 防止清理 /tmp/tomcat/classpath/docTemplates 目录
x /tmp/tomcat/classpath/docTemplates

修改完成后，重新加载 tmpfiles.d 配置：

systemd-tmpfiles --create

4. 使用 ACL（访问控制列表）

ACL 能够对文件和目录设置更细致的权限控制。

# 安装 ACL 工具
yum install -y acl

# 设置 ACL，只允许特定用户或用户组有写权限
setfacl -R -m u:your_username:rwx /tmp/tomcat/classpath/docTemplates

这里的 your_username 要替换成实际的用户名。rwx 表示该用户拥有读、写、执行权限。