文件系统属性chattr权限
man chattr
命令格式: chattr [+-=] [选项] 文件名或者目录
+ 增加权限
- 删除权限
= 等于某权限
i 如果对文件设置i属性,这样就不允许对文件进行删除,改名,也不能添加和修改数据,如果对目录设置i属性,那么只能修改目录下的文件数据,但是不允许建立和删除文件(连root都可以限制)
a 如果对文件设置a属性,那么只能在文件中增加数据,但是不能删除也不能修改数据,入股哦对目录设置a属性,那么只允许在目录中建立和修改文件,但是不允许删除
lsattr 选项 文件名 查看文件的系统属性
-a 显示所有的文件和目录
-d 如果目标是目录,仅仅列出目录本身的属性,而不是子文件的
ls
touch abc
ll
chattr +i abc
ll 看不到变化
lsattr -a abc 就可以见到多了一个i和一个e,e表示ext4文件格式
echo llll >> abc 会显示权限不够,因为
rm -rf abc 也会显示不能操作
cd///
mkdir /test
touch /test/bcd
chattr +i /test/
lsattr -a /test/
echo 2222 >> /test/bcd
cat /test/bcd
rm -rf /test/bcd 权限不够
chattr -i /test/
rm -rf /test/bcd 没有报错
ls
ls touch cde
echo 333 >> cde
chattr +a cde
echo 444 >> cde
vim cde
编辑一下,发现不能添加,因为vim无法判断你是删除还是添加,所以一律禁止。要添加,用echo
echo 555 >> cde
man chattr
命令格式: chattr [+-=] [选项] 文件名或者目录
+ 增加权限
- 删除权限
= 等于某权限
i 如果对文件设置i属性,这样就不允许对文件进行删除,改名,也不能添加和修改数据,如果对目录设置i属性,那么只能修改目录下的文件数据,但是不允许建立和删除文件(连root都可以限制)
a 如果对文件设置a属性,那么只能在文件中增加数据,但是不能删除也不能修改数据,入股哦对目录设置a属性,那么只允许在目录中建立和修改文件,但是不允许删除
lsattr 选项 文件名 查看文件的系统属性
-a 显示所有的文件和目录
-d 如果目标是目录,仅仅列出目录本身的属性,而不是子文件的
ls
touch abc
ll
chattr +i abc
ll 看不到变化
lsattr -a abc 就可以见到多了一个i和一个e,e表示ext4文件格式
echo llll >> abc 会显示权限不够,因为
rm -rf abc 也会显示不能操作
cd///
mkdir /test
touch /test/bcd
chattr +i /test/
lsattr -a /test/
echo 2222 >> /test/bcd
cat /test/bcd
rm -rf /test/bcd 权限不够
chattr -i /test/
rm -rf /test/bcd 没有报错
ls
ls touch cde
echo 333 >> cde
chattr +a cde
echo 444 >> cde
vim cde
编辑一下,发现不能添加,因为vim无法判断你是删除还是添加,所以一律禁止。要添加,用echo
echo 555 >> cde