linux基本命令之chattr與lsattr

1.chattr命令用來改變檔案屬性：

chattr命令的用法：chattr [ -RVv ] [ mode ] files…
 
[mode]部分是由+-=和[ASacDdIijsTtu]這些字元組合的，這部分是用來控制檔案的屬性。
 
-R：遞迴處理，將指令目錄下的所有檔案及子目錄一併處理； 

-v<版本編號>：設定檔案或目錄版本； 
-V：顯示指令執行過程； 
 
 
+<屬性>：開啟檔案或目錄的該項屬性；
-<屬性>：關閉檔案或目錄的該項屬性；
=<屬性>：指定檔案或目錄的該項屬性。
 

S：硬碟I/O同步選項，功能類似sync。
a：即append，設定該引數後，只能向檔案中新增資料，而不能刪除，多用於伺服器日誌檔案安全，只有root才能設定這個屬性。
c：即compresse，設定檔案是否經壓縮後再儲存。讀取時需要經過自動解壓操作。
d：即no dump，設定檔案不能成為dump程式的備份目標。
i：設定檔案不能被刪除、改名、設定連結關係，同時不能寫入或新增內容。i引數對於檔案 系統的安全設定有很大幫助。

j：即journal，設定此引數使得當通過mount引數：data=ordered 或者 data=writeback 掛 
載的檔案系統，檔案在寫入時會先被記錄(在journal中)。如果filesystem被設定引數為 data=journal，則該引數自動失效。
s：保密性地刪除檔案或目錄，即硬碟空間被全部收回。
u：與s相反，當設定為u時，資料內容其實還存在磁碟中，可以用於undeletion。
各引數選項中常用到的是a和i。a選項強制只可新增不可刪除，多用於日誌系統的安全設定。而i是更為嚴格的安全設定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE處理能力（標識）的程式能夠施加該選項。

chattr +i /etc/fstab           #不能改動

chattr +a /var/log/messages    #讓某個檔案只能往裡面追加資料，但不能刪除，適用於各種日誌檔案

2.lsattr命令檢視檔案的隱藏屬性

1

2

3

4

5

6

7

lsattr [ -RVadv ] [ files...  ]
 
# rmdir hahah/
rmdir: failed to remove ‘hahah/’: Operation not permitted
 
# lsattr -d hahah/            #進行檢視
----i----------- hahah/

本文轉自 a8757906 51CTO部落格，原文連結:http://blog.51cto.com/nxyboy/1937491

linux基本命令之chattr與lsattr

相關文章