chattr限制删除

最新推荐文章于 2025-04-02 07:00:00 发布

原创最新推荐文章于 2025-04-02 07:00:00 发布

· 1.4k 阅读

1 ·

版权

Linux运维专栏收录该内容

40 篇文章

订阅专栏

博客介绍了三种文件操作需求限制。需求1严格限制，限制后不能创建、删除，仅能编辑，涉及/root/a下的文件夹和文件；需求2同样不能创建、删除，仅能编辑，但只针对输入命令时存在的内容，涉及/root/b下的文件夹和文件；需求3只限制删除。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一般是两种需求

需求1：严格限制，限制后，不可以创建，删除，只能编辑

此时有两个文件夹，/root/a/1和/root/a/2，/root/a下面有一个1.txt的文件

[root@VM_62_2_centos ~]# chattr +i /root/a
[root@VM_62_2_centos ~]# mkdir /root/a/3
mkdir: cannot create directory ‘/root/a/3’: File exists    //无法创建文件夹

[root@VM_62_2_centos ~]# touch /root/a/2.txt
touch: cannot touch ‘/root/a/2.txt’: Permission denied    //无法创建文件

[root@VM_62_2_centos ~]# rm -rf /root/5/1.txt
rm: cannot remove ‘/root/5/1.txt’: Permission denied    //无法删除文件

[root@VM_62_2_centos ~]# vi /root/5/1.txt    //可以编辑文件

需求2：不可以创建，删除，只能编辑，但只限制输入命令时存在的内容。

此时有两个文件夹，/root/b/1和/root/b/2，/root/b/2下面有一个1.txt的文件

[root@VM_62_2_centos ~]# chattr +i /root/b/*
[root@VM_62_2_centos ~]# touch /root/b/1/1.txt
touch: cannot touch ‘/root/b/1/1.txt’: Permission denied    //限制创建。

[root@VM_62_229_centos ~]# vi /root/b/2/1.txt    //不限制编辑。

[root@VM_62_229_centos ~]# rm -rf /root/b/1
rm: cannot remove ‘/root/b/1/1.txt’: Permission denied    //限制不能删除

[root@VM_62_229_centos ~]# mkdir /root/b/3
[root@VM_62_229_centos ~]# rm -rf  /root/b/3

可以新建和删除，证明只限制输入限制命令chattr +i /root/b/*时存在的内容。

需求3：只限制删除

[root@VM_62_229_centos ~]# chattr +a /root/c/*
[root@VM_62_229_centos ~]# vi /root/c/1/1.txt    //可以编辑
[root@VM_62_229_centos ~]# touch /root/c/1/2.txt    //可以新建
[root@VM_62_229_centos ~]# vi /root/c/1/2.txt       //新建的也可以编辑
[root@VM_62_229_centos ~]# rm -rf /root/c/1    //无法删除