chattr和lsattr命令 linux鎖定

最新推荐文章于 2023-12-20 22:17:34 发布

原创最新推荐文章于 2023-12-20 22:17:34 发布 · 185 阅读

CC 4.0 BY-SA版权

1 篇文章

订阅专栏

本文详细介绍了lsattr和chattr命令的使用方法及作用，包括如何显示和修改文件属性，如i（不可删除、改名）、a（只追加）、j（日志）等，适用于提高系统安全性。

lsattr 显示文件的属性

[root]#lsattr
----i-------- ./ff

chattr 命令修改文件（目錄）属性能够提高系统的安全性 (只有超级权限的用户才具有使用该命令的权限)

[root]#lsattr  # 默認情況下
------------- ./ff
 
[root]#chattr +i ff
[root]#lsattr
----i-------- ./ff

chattr命令的用法：

chattr [ -RV ] [ -v version ] [ mode ] files...

- ：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数。
i ：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件系统的安全设置有很大帮助。
a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性。
j：即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。