Linux防止文件或文件夹被恶意删除

在Linux系统中，有个chattr命令，可修改文件或文件夹的属性。如果平时有些重要文件需要防止被恶意删除，可使用此命令实现。

1 命令格式

chattr [-RV][-v<版本编号>][+/-/=<属性>][文件或目录…]

2 防止文件夹及内部文件被删除

假如~/important是个放置重要文件的文件夹，可使用下面命令实现：

sudo chattr -R +a ~/important

上面命令-R参数会对文件夹内的子文件夹进行递归操作，但是如果文件夹内在执行命令后新增了子文件夹，则新增的子文件夹内文件不受删除限制，需要重新执行命令生效

3 解除删除锁定

执行上一步骤中的命令之后，即使使用sudo权限删除，也会提示无权限删除，如果需要删除可解除删除锁定后再执行删除。命令如下：

sudo chattr -R -a ~/important

4 文件属性

• + ：在原有参数设定基础上，追加参数。
• - ：在原有参数设定基础上，移除参数。
• = ：更新为指定参数设定。
• A ：文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。
• S ：硬盘I/O同步选项，功能类似sync。
• a ：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性。
• c ：即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
• d ：即no dump，设定文件不能成为dump程序的备份目标。
• i ：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。
• j ：即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂 载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。
• s ：保密性地删除文件或目录，即硬盘空间被全部收回。
• u ：与s相反，当设定为u时，数据内容其实还存在磁盘中，可以用于undeletion。
  各参数选项中常用到的是a和i。a选项强制只可添加不可删除，多用于日志系统的安全设定。而i是更为严格的安全设定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE处理能力（标识）的进程能够施加该选项。

5 查看文件属性

可使用下面命令查看文件或文件夹属性

lsattr ~/important

参考

[1] Linux的chattr与lsattr命令详解