RHCE8学习过程 特别篇（七）创建一个让root都无法删除的文件

[root@Hengji ~]# touch hack.sh aa.sh
[root@Hengji ~]# ll hack.sh  aa.sh
-rw-r--r--. 1 root root 0 9月  15 17:49 aa.sh
-rw-r--r--. 1 root root 0 9月  15 17:49 hack.sh
[root@Hengji ~]# rm -rf aa.sh
[root@Hengji ~]# chattr +i hack.sh
[root@Hengji ~]# rm -rf hack.sh
rm: 无法删除'hack.sh': 不允许的操作

从REHL6 开始，新增加文件系统扩展属性：
命令：chattr
参数：
a：只能追加内容
i：不能被修改
+a：只能追加内容 如： echo aaa >> hack.sh
+i：即 Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。
-i：移除i参数。
-a：移除a参数

解决：

[root@Hengji ~]# lsattr hack.sh
----i--------------- hack.sh
[root@Hengji ~]# chattr -i hack.sh 
[root@Hengji ~]# echo aa >> hack.sh 
[root@Hengji ~]# lsattr hack.sh     #查看扩展属性 
-------------------- hack.sh
[root@Hengji ~]# chattr +a hack.sh 
[root@Hengji ~]# rm -rf hack.sh 
rm: 无法删除'hack.sh': 不允许的操作
[root@Hengji ~]# echo aaa >> hack.sh