linux命令 lsattr chattr

studywell發表於2015-12-30
 使用lsattr命令檢視檔案的隱藏屬性,而用chattr來修改為正常值。以下的兩個命令的解釋和使用方法
lsattr 
語法: #lsattr [-aR]
引數說明:
-a :將隱藏檔案的屬性也列出來;
-R :連同子目錄的資料也一併列出來!

 
chattr
語法:#chattr [+-=][ASacdistu] [檔案或目錄名稱]
引數說明:
+-= :分別為 [+ 增加] [- 減少] [= 設定] 屬性的意思
A  :當設定了 A 這個屬性時,這個檔案(或目錄)的存取時間atime (access) 將不可被修改, 可避免例如手提式計算機容易有磁碟 I/O 錯誤的情況發生!
S  :這個功能有點類似 sync 的功能!就是會將資料同步寫入磁碟當中!可以有效的避免資料流失!
a  :當設定 a 之後,這個檔案將只能增加資料,而不能刪除,只有 root 才能設定這個屬性。
c  :這個屬性設定之後,將會自動的將此檔案『壓縮』,在讀取的時候將會自動解壓縮出來,但是在儲存的時候,將會先進行壓縮之後再儲存(看來對於大檔案似乎蠻有用的!)
d  :當 dump (備份)程式被執行的時候,設定 d 屬性將可使該檔案(或目錄)具有 dump 功效!
i  :這個 i 可就很厲害了!他可以讓一個檔案『不能被刪除、改名、設定連結也無法寫入或新增資料!對於系統安全性有相當大的幫助!
j  :當使用 ext3 這個檔案系統格式時,設定 j 屬性將會使檔案在寫入時先記錄在 journal 中! 但是當 filesystem 設定引數為 data=journalled 時,由於已經設定了日誌了,所以這個屬性無效!
s  :當檔案設定了 s 引數時,他將會被完全的移除出這個硬碟空間。
u  :與 s 相反的,當使用 u 來設定檔案時,則資料內容其實還存在磁碟中,可以使用來 undeletion.

範例:
#chattr +i  /etc/shadow     ——>新增“i”隱藏屬性後,就無法更動這個檔案了
#chattr -i  /etc/shadow     ——>解除"i"這個隱藏屬性

補充說明:
本命令是重要的,尤其是在系統的安全性上面。由於這些屬性是隱藏的性質,所以需要以 lsattr才能看到該屬性。其中,最為重要的是屬 +i 這個屬性了,因為他可以讓一個檔案無法被更動,對於需要強烈的系統安全的人來說,真是相當的重要的!裡頭還有相當多的屬性是需要 root 才能設定的!此外,如果是 log file 這種的登入檔,就更需要 +a 這個可以增加,但不會被殺掉的引數了。

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/29519108/viewspace-1967784/,如需轉載,請註明出處,否則將追究法律責任。

相關文章