chattr和lsattr命令 linux鎖定

lsattr 显示文件的属性

[root]#lsattr
----i-------- ./ff

chattr 命令 修改文件（目錄）属性能够提高系统的安全性 (只有超级权限的用户才具有使用该命令的权限)

[root]#lsattr  # 默認情況下
------------- ./ff
 
[root]#chattr +i ff
[root]#lsattr
----i-------- ./ff

chattr命令的用法：

chattr [ -RV ] [ -v version ] [ mode ] files...

• • ：在原有参数设定基础上，追加参数。
• • ：在原有参数设定基础上，移除参数。

• i ：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。

• a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文 件安全，只有root才能设定这个属性。

• j：即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂 载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。