Linux chattr命令詳解

大雄45發表於2021-04-27
導讀 本文詳細講解了  chattr ,一起開看看吧。

Linux chattr命令詳解Linux chattr命令詳解

常見 引數

A:即Atime,告訴系統不要修改對這個檔案的最後訪問時間。

S:即Sync,一旦應用程式對這個檔案執行了寫操作,使系統立刻把修改的結果寫到磁碟。

a:即Append Only,系統只允許在這個檔案之後追加資料,不允許任何程式覆蓋或截斷這個檔案。如果目錄具有這個屬性,系統將只允許在這個目錄下建立和修改檔案,而不允許刪除任何檔案。

b:不更新檔案或目錄的最後存取時間。

c:將檔案或目錄壓縮後存放。

d:當dump程式執行時,該檔案或目錄不會被dump備份。

D:檢查壓縮檔案中的錯誤。

i:即Immutable,系統不允許對這個檔案進行任何的修改。如果目錄具有這個屬性,那麼任何的程式只能修改目錄之下的檔案,不允許建立和刪除檔案。

s:徹底刪除檔案,不可恢復,因為是從磁碟上刪除,然後用0填充檔案所在區域。

u:當一個應用程式請求刪除這個檔案,系統會保留其資料塊以便以後能夠恢復刪除這個檔案,用來防止意外刪除檔案或目錄。

t:檔案系統支援尾部合併(tail-merging)。

X:可以直接訪問壓縮檔案的內容。

常用的命令展示

chatter: 鎖定檔案,不能刪除,不能更改

+a: 只能給檔案新增內容,但是刪除不了,

chattr +a /etc/passwd

-d: 不可刪除

加鎖:chattr +i /etc/passwd 檔案不能刪除,不能更改,不能移動

檢視加鎖:lsattr /etc/passwd 檔案加了一個引數 i 表示鎖定

解鎖:chattr -i /home/jiaxu/test.txt - 表示解除

隱藏chattr命令:
which chattr
mv /usr/bin/chattr  /opt/ftl/
cd /opt/ftl/
mv chattr h    -->更改命令,使用別名h隱藏身份
/opt/ftl/h +i /home/jiaxu/test.txt   -->利用h 行駛chattr命令
lsattr /home/jiaxu/test.txt    -->檢視加密資訊
恢復隱藏命令:
mv h /usr/bin/chattr
chattr -i /home/jiaxu/test.txt
lsattr /home/jiaxu/test.txt


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69955379/viewspace-2770067/,如需轉載,請註明出處,否則將追究法律責任。

相關文章