Linux中的隐藏文件
隐藏文件都是以"."开头,如.bashrc、.ssh等
[hadoop@hadoop04 ~]$ ll -d .*
drwx------. 19 hadoop hadoop 4096 Jul 20 10:40 .
drwxr-xr-x. 4 root root 36 Jan 9 2022 ..
-rw-------. 1 hadoop hadoop 5669 Jul 6 22:21 .bash_history (记录这个用户执行过的命令,只记录 500 个(当用户退出时写入))
-rw-r--r--. 1 hadoop hadoop 18 Oct 31 2018 .bash_logout (当用户注销退出时会去执行的命令,比如清楚痕迹等操作)
-rw-r--r-- 1 hadoop hadoop 453 Apr 24 12:53 .bash_profile (每个用户都可使用该文件输入专用于自己使用的 shell 信息,当用户登录时,该文件仅仅执行一次!默认情况下,他设置一些环境变量,执行用户的 .bashrc 文件)
-rw-r--r--. 1 hadoop hadoop 231 Oct 31 2018 .bashrc (该文件包含专用于你的 bash shell 的 bash 信息,当登录时以及每次打开新的 shell 时,该该文件被读取)
drwxrwxr-x. 13 hadoop hadoop 278 Aug 6 2021 .cache
drwxrwxr-x. 13 hadoop hadoop 217 Aug 6 2021 .config
drwx------. 3 hadoop hadoop 25 Aug 6 2021 .dbus
-rw-------. 1 hadoop hadoop 16 Aug 6 2021 .esd_auth
-rw-------. 1 hadoop hadoop 938 Aug 12 2021 .ICEauthority
drwx------. 3 hadoop hadoop 19 Aug 6 2021 .local
drwxr-xr-x. 4 hadoop hadoop 39 Jul 4 2021 .mozilla
-rw-------. 1 hadoop hadoop 219 Aug 12 2021 .mysql_history
drwxrw----. 3 hadoop hadoop 19 Sep 1 2021 .pki
-rw-------. 1 hadoop hadoop 34 Sep 1 2021 .rediscli_history
drwx------. 2 hadoop hadoop 80 Aug 12 2021 .ssh
drwxr-xr-x. 2 hadoop hadoop 24 Sep 7 2021 .vim
-rw------- 1 hadoop hadoop 6304 Jul 6 10:13 .viminfo
-rw------- 1 hadoop hadoop 328 Jul 20 10:40 .Xauthority
(1)隐藏文件
创建文件或文件夹时,在名字前面加上小数点即可隐藏文件,通过ll -a命令还能查看到
[hadoop@hadoop04 a]$ pwd
/home/hadoop/aeb/a
[hadoop@hadoop04 a]$ ll
total 0
[hadoop@hadoop04 a]$ touch .week.txt
[hadoop@hadoop04 a]$ ll
total 0
[hadoop@hadoop04 a]$ ll -a
total 0
drwxrwxr-x 2 hadoop hadoop 23 Jul 20 11:07 .
drwxrwxr-x. 6 hadoop hadoop 241 Jul 20 11:07 ..
-rw-rw-r-- 1 hadoop hadoop 0 Jul 20 11:07 .week.txt
(2)隐藏权限
使用chattr命令来防止root和其他管理用户误删除和修改重要文件及目录,此权限用ls -l是查看不出来的,从而达到隐藏权限的目的。
chattr +i evil.php 锁定文件
lsattr evil.php 属性查看
chattr -i evil.php 解除锁定
rm -rf 1.evil.php 删除文件
[hadoop@hadoop04 a]$ su - root
Password:
[root@hadoop04 ~]# ll
-rw-------. 1 root root 1951 Jul 4 2021 anaconda-ks.cfg
-rw-r--r--. 1 root root 1982 Jul 4 2021 initial-setup-ks.cfg
-rw-r--r--. 1 root root 15 Aug 12 2021 vi
[root@hadoop04 ~]# touch aaa.txt
[root@hadoop04 ~]# lsattr aaa.txt
---------------- aaa.txt
[root@hadoop04 ~]# chattr +i aaa.txt
[root@hadoop04 ~]# lsattr aaa.txt
----i----------- aaa.txt
[root@hadoop04 ~]# rm aaa.txt
rm: remove regular empty file ‘aaa.txt’? y
rm: cannot remove ‘aaa.txt’: Operation not permitted
[root@hadoop04 ~]# ll -a
-rw-r--r-- 1 root root 0 Jul 20 11:22 aaa.txt
-rw-------. 1 root root 1951 Jul 4 2021 anaconda-ks.cfg
-rw-r--r--. 1 root root 1982 Jul 4 2021 initial-setup-ks.cfg
[root@hadoop04 ~]# chattr -i aaa.txt
[root@hadoop04 ~]# rm aaa.txt
rm: remove regular empty file ‘aaa.txt’? y
[root@hadoop04 ~]# ll -a
-rw-------. 1 root root 1951 Jul 4 2021 anaconda-ks.cfg
-rw-r--r--. 1 root root 1982 Jul 4 2021 initial-setup-ks.cfg
(3)隐藏历史操作记录
set +o history 关闭历史记录,后续操作不在记录到history中
set -o history 打开历史记录