2.4创建一个让root都无法删除的文件（chattr）

创建一个root无法删除的文件

chattr

[root@CHENDAJIE test]# touch hack.sh aa.sh
[root@CHENDAJIE test]# ll
总用量 0
-rw-r--r-- 1 root root 0 10月 17 16:45 aa.sh
-rw-r--r-- 1 root root 0 10月 17 16:45 hack.sh
[root@CHENDAJIE test]# rm -rf aa.sh 
[root@CHENDAJIE test]# ls
hack.sh
[root@CHENDAJIE test]# chattr +i hack.sh 
[root@CHENDAJIE test]# rm -rf hack.sh 
rm: 无法删除"hack.sh": 不允许的操作

为什么root删除不了，因为在hack.sh文件中添加了attr扩展属性

从REHL6 开始，新增加文件系统扩展属性：
命令：chattr
参数： a 只能追加内容 ； i 不能被修改
+a: 只能追加内容 如： echo aaa >> hack.sh
+i：即Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。
注：immutable [ɪˈmju:təbl] 不可改变的 ； Append [əˈpend] 追加
-i ：移除i参数。 -a :移除a参数
解决：

[root@CHENDAJIE test]# lsattr hack.sh #查看扩展属性
----i----------- hack.sh

移除-i参数

[root@CHENDAJIE test]# chattr -i hack.sh 
[root@CHENDAJIE test]# lsattr hack.sh    
---------------- hack.sh

此时就可写可删除了

[root@CHENDAJIE test]# rm -rf hack.sh 
[root@CHENDAJIE test]# ls

-a 选项同理