linux使用chattr与lsattr设置文件/目录防串改

背景

linux服务器下，防止某个文件/目录被串改（增删改），可以使用chattr与lsattr设置，这是一种保护机制，用于防止意外地修改或删除重要的文件内容。

chattr与lsattr使用

1.设置目录

图中/tmp/zhk，设置目录属性文件可能被设置为不可更改（immutable）或者只追加（append only），撤出文件不可更改属性前，不能操作目录。

# lsattr -d /tmp/zhk 查看目录属性

撤销掉目录属性，则可以操作目录

# chattr -i  /tmp/zhk