Linux加固-权限管理_Chattr之i和a参数

已于 2023-03-29 11:07:23 修改
阅读量323 收藏 1
点赞数
分类专栏： 安全加固 文章标签： linux 网络安全 服务器
于 2023-03-28 17:56:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46487664/article/details/129821367
版权
文章详细介绍了Linux系统中chattr命令的参数i和a对文件和目录的影响。参数i阻止文件或目录的删除、重命名和内容修改，而参数a则限制只能向文件追加数据，不允许删除或修改。这些属性对保护文件系统和数据完整性有重要作用。
摘要由CSDN通过智能技术生成

目录

参数a

（1）参数i对文件的作用

（2）参数i对目录的作用

参数a

（1）参数a对文件的作用

（2）参数a对目录的作用

总结

参数a

i:如果对文件设置了i属性，不允许对文件进行删除、改名，也不能添加和修改数据；如果对目录设置了i属性，那么只能修改目录下文件的数据，但不允许建立和删除文件。（相当于把文件给锁住了，对root也有作用）

（1）参数i对文件的作用

创建文件

文件添加属性i后，文件无法删除、改名和写入

（2）参数i对目录的作用

创建目录，并在目录下创建并写入内容到文件

添加属性i，并查看隐藏属性

目录添加属性i后，发现该目录不允许创建文件删除文件，但是可以修改文件数据

参数a

a：如果对文件设置了a属性，只能在文件中添加数据，不能删除和修改数据；如果对目录设置了a属性，只允许在该目录中建立和修改文件，不允许删除文件。

（1）参数a对文件的作用

创建文件并写入数据

添加a属性，并查看隐藏属性

文件添加属性a后，文件无法删除和修改，但可以添加数据

（2）参数a对目录的作用

创建目录，并在目录下创建并写入内容到文件

添加属性a，并查看隐藏属性

目录添加属性a后，发现该目录下允许建立文件和修改文件，但不允许删除文件

总结

chattr参数i和a，可以联系起来理解，i和a对于文件和目录的作用是相对的

网安小Q
关注
专栏目录
linux安全加固方案.pdf
03-15
- 设置`/var/log/messages.*`、`/etc/shadow`、`/etc/passwd`和`/etc/group`的不可更改属性：`chattr +i /var/log/messages.*`、`chattr +i /etc/shadow`、`chattr +i /etc/passwd`、`chattr +i /etc/group`。...
linux如何给文件设置a属性,Linux文件的特殊属性chattr工具
weixin_29938387的博客
04-29 1571
linux系统下有许多文件权限设定的命令，本文主要介绍chattr工具给文件加隐藏属性，可以增加重要文件的安全性。一、给文件加a属性，增加该属性后，该文件只能追加内容而不能覆盖删除，lsattr查看chattr权限1.添加a属性[root@www ~]# lsattr 1.txt-------------e- 1.txt[root@www ~]# chattr +a 1.txt[root@www ...
Linux chattr 命令详解
Chocolate的博客
06-14 1718
查看加锁： lsattr /etc/passwd 文件加了一个参数 i 表示锁定。-d: 不可删除。
Linux基础-文件权限与属性
实践出真理
02-18 578
一个基本概念：任何装置在 Linux 下都是文件，数据沟通的接口也有专属的文件在负责，Linux 的文件种类繁多，常用的是一般文件(-)与目录文件(d)。注意：Linux 文件类型和文件的文件名所代表的意义是两个不同的概念，在 linux 中文件类型与文件扩展名没有关系。它不像 Windows 那样是依靠文件后缀名来区分文件类型的，在 linux 中文件名只是为了方便操作而的取得名字。Linux 文件类型常见的有：普通文件、目录、字符设备文件、块设备文件、符号链接文件等。
chattr命令，加i锁和加a锁方法和作用
weixin_30955617的博客
08-10 2481
利用chattr命令可以锁定系统中一些重要的文件或目录，命令格式：chattr [-R] +/- i/a文件-R：递归修改所有的文件及子目录，这是一个可选项。+：增加扩展属性；-：减少扩展属性；i：只读属性，增加该属性之后，任何人包括root用户也无权写入更改；a：追加属性，增加该属性之后，只能向文件中添加数据，而不能删除原有数据。 转载于:https://www.cnblogs.com/shi...
用户组相关命令 chown chmod
weixin_30794851的博客
08-22 199
chown 用户.用户组 文件用户和用户组可以只写一个，只修改用户组时，需要带前面的.号，.号可以用:代替 如果全部修改，可以加-R参数 userdel 删除用户账户和家目录 chattr和lsattr，加锁后root用户也无法解锁 i 如果对文件设置 i 属性，那么不允许对文件进行删除、改名，也不能添加和修改数据；如果对目录设置 i 属性，那么只能修改目录下文...
系统加固之Linux安全加固 作者：z释然z.pdf
03-15
### 系统加固之Linux安全加固 #### 一、Linux文件结构及关键文件功能 Linux作为一款广泛应用的操作系统，其安全性和稳定性至关重要。系统加固是指通过一系列的技术手段提高系统的安全性，减少潜在的安全风险。本篇...
linux系统引导和登录安全加固.pdf
09-13
Linux系统引导和登录安全加固是保护系统免受恶意攻击和未授权访问的重要步骤。本文将详细阐述这些安全措施，确保系统的稳定性和安全性。 首先，针对系统引导的安全控制，我们需要防止未经授权的用户通过非正常方式...
linux系统引导和登录安全加固.docx
09-13
Linux系统引导和登录的安全加固是保护系统免受恶意攻击和未经授权访问的重要环节。在这个过程中，主要涉及以下几个关键点： 1. **系统引导安全控制**：防止未经授权的用户通过非正常方式如CD或单用户模式来引导系统...
（总结）Linux的chattr与lsattr命令详解
金家兴无
04-30 1391
PS：有时候你发现用root权限都不能修改某个文件，大部分原因是曾经用chattr命令锁定该文件了。chattr命令的作用很大，其中一些功能是由Linux内核版本来支持的，不过现在生产绝大部分跑的linux系统都是2.6以上内核了。通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr命令是显示chat
linux如何给文件设置a属性,Linux文件属性、权限设置
weixin_33977645的博客
04-29 775
文件属性和权限[root@daf root]# ls -altotal 64drwxr-x--- 4 root root 4096 Feb 14 22:02 .drwxr-xr-x 23 root root 4096 Feb 16 13:35 ..-rw-r--r-- 1 root root 1210 Feb ...
Linux 特殊权限a，i，t，s以及查找带有特殊权限的所有文件（修订版---2022-11-11）
zsk_john的技术分享专用博客
11-10 4229
特别需要注意，SUID作用对象只是二进制可执行文件，SGID作用对象可以是文件夹也可以是文件。不可移动（mv命令对此权限无能为力），不可修改，不可追加，（因为不可移动所以）不可删除，特殊在它们的设置都是专用命令chattr命令。
Linux加固-权限管理_chattr之i和a参数
最新发布
IChen.的博客
06-26 401
i:如果对文件设置了i属性，不允许对文件进行删除、改名，也不能添加和修改数据；如果对目录设置了i属性，那么只能修改目录下文件的数据，但不允许建立和删除文件。（相当于把文件给锁住了，对root也有作用）a：如果对文件设置了a属性，只能在文件中添加数据，不能删除和修改数据；如果对目录设置了a属性，只允许在该目录中建立和修改文件，不允许删除文件。chattr参数i和a，可以联系起来理解，i和a对于文件和目录的作用是相对。
Linux基础命令-chattr更改文件隐藏属性
不吃羊的小灰灰博客
02-18 5884
前面了解了文件的权限和特殊权限，今天讲一下chattr这个命令，主要是用来更改文件隐藏属性，下面一起来看下。chattr命令来自于英文词组“chang attribute”的缩写，其功能是用于更改文件隐藏属性。常用的ls命令仅能能够查看到文件的一般权限、特殊权限、SELinux安全上下文与是否有FACL访问控制列表的情况，且无法查看到文件隐藏属性。chattr命令修改文件和目录的隐藏属性，要查看文件是否设置了隐藏属性是使用latter命令去查看的，使用起来也比较简单；
Linux里的特殊权限之a和i
weixin_33727510的博客
11-08 294
linux系统允许对文件和目录添加特殊权限位和特殊属性日常管理过程中和恰当的使用命令对一些关键文件和目录添加相应的权限和属性有效的保护系统文件。近期对这些内容作了一些整理详细内容如下1首先看一下怎么查看文件特殊权限属性命令lsattr [-adlRvV][文件或目录...]-a 　显示所有文件和目录包括以.为名称开头字符的额外内建现行目录.与上层目录..。example[r...
linux--chattr (设定档案隐藏属性)指令
u013652613的专栏
08-06 660
[root@linux ~]# chattr [+-=][ASacdistu] 档案或目录名称 参数： + ：增加某一个特殊参数，其它原本存在参数则不动。 - ：移除某一个特殊参数，其它原本存在参数则不动。 = ：设定一定，且仅有后面接的参数 A ：当设定了 A 这个属性时，这个档案(或目录)的存取时间 atime (access) 将不可被修改，可避免例如手提式计算机容易有磁盘 I/
linux基本功系列之chattr命令
低调，谦虚，自律，反思，成长，保持热爱，奔赴梦想
01-24 7148
linux基本功chattr命令实战
LINUX常用命令-小白教程
hejian_0534的博客
02-10 1077
获取Linux的IP地址 ip addr show VMWare中安装linux显示 主IP地址 网络信息不可用，并且ip addr show 命令显示不出ip 解决方法 先root用户[root@localhost~]#cd … [root@localhost/]#cd /etc/sysconfig/network-scripts进入network-sctipts 然后ls会有个ifcfg-ens33 或 ifcfg-ens32的文件 vi这个ifcfg-ens33文件进入编辑 输入i 进入编辑模式
Linux权限管理深度解析：ACL、特殊权限与sudo教程
- **08.3 权限管理-chattr权限**: chattr是Linux中用于改变文件属性的一项命令，这部分视频可能涵盖了如何使用chattr来更改文件的不可修改性、固存等特性，以增强数据安全和保护。 4. **sudo权限**： - **08.4 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值