chatter: 锁定文件,不能删除,不能更改
+a: 只能给文件添加内容,但是删除不了,
chattr +a /etc/passwd
-d: 不可删除
加锁:chattr +i /etc/passwd 文件不能删除,不能更改,不能移动
查看加锁: lsattr /etc/passwd 文件加了一个参数 i 表示锁定
解锁:chattr -i /home/omd/h.txt - 表示解除
隐藏chattr命令:
1 2 3 4 5 | which chattr mv /usr/bin/chattr /opt/ftl/ cd /opt/ftl/ mv chattr h -->更改命令,使用别名h隐藏身份 /opt/ftl/h +i /home/omd/h.txt -->利用h 行驶chattr命令 |
1 | lsattr /home/omd/h.txt -->查看加密信息 |
恢复隐藏命令
1 2 3 | mv h /usr/bin/chattr chattr -i /home/omd/h.txt lsattr /home/omd/h.txt |