锁定关键系统文件，防止提权篡改

要锁定关键系统文件，必须对账号密码文件及启动文件加锁，防止被篡改。

chattr与lsattr

chattr命令可以锁定文件。
通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。
chattr命令不能保护/、/dev、/tmp、/var目录。
lsattr命令是显示chattr命令设置的文件属性。

chattr

chattr [ -RVf ] [ -v version ] [ mode ] files…

[mode]由+-=和[ASacDdIijsTtu]这些字符组合的，这部分是用来控制文件的。

+：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数。
= ：更新为指定参数设定。

i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。

上锁与解锁

要锁定关键系统文件，必须对账号密码文件及启动文件加锁，防止被篡改。
/etc/passwd 账号文件
/etc/shadow 密码文件
/etc/group 账号所在的组
/etc/gshadow 组的密码
/etc/inittab 开机后的一个自启动文件

上锁：

[root@muban ~]# chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

上锁后，用户不能对文件修改删除。

解锁：

[root@muban ~]# chattr -i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab 

上锁后，如需临时操作，可以解锁后对文件进行修改，之后再上锁。

想要更安全，可以把chattr改名转移，防止被黑客利用。

[root@muban bin]# mv `which chattr` /usr/bin/iancmd

将chattr移动到/usr/bin/下，改名为iancmd