Linux 文件防修改

1、chattr是用来更改文件属性，lsattr可用来查看文件的属性，执行命令lsattr /etc/sysctl.conff便可以看到当前文件的属性；

可以发现当前文件有个i属性，查阅命令帮助文档可以看到有i属性的文件是不能修改的，更不可被删除，即使是root用户也不可。

2、既然知道了文件不能 *** 作的原因是加了i属性，所以相应的解决方案就是把文件的i属性去除，然后对此文件内容进行修改，最好在 *** 作完成后恢复文件的i属性。

去除i属性：chattr -i /etc/sysctl.conf

添加i属性：chattr +i /etc/sysctl.conf

扩展资料

chattr命令用于修改文件属性，chattr命令需要root权限。

文件属性:

a: append only系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。

c: compressed系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘。

d: no dump在进行文件系统备份时，dump程序将忽略这个文件。

i: immutable系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。

linux lsattr命令: 显示文件属性介绍:\x0d\x0a文件属性在文件系统的安全管理方面起很重要的作用，linux下lsattr命令用于查看文件属性信息。\x0d\x0a语法:\x0d\x0a\x0d\x0alsattr [-adRvV] [文件或目录...]选项介绍:\x0d\x0a-a: 显示所有文件和目录，包括隐藏文件\x0d\x0a-d: 显示目录名称，而非其内容\x0d\x0a-R: 递归处理，将指定目录下的所有文件及子目录一并处理\x0d\x0a-v: 显示文件或目录版本\x0d\x0a-V: 显示版本信息\x0d\x0a\x0d\x0a执行范例:\x0d\x0a\x0d\x0a1 $ chattr +ai text \x0d\x0a\x0d\x0a2 $ lsattr \x0d\x0a\x0d\x0a3 ----ia------- text \x0d\x0a\x0d\x0a扩展阅读:\x0d\x0achattr命令用于修改文件属性，chattr命令需要root权限。\x0d\x0a\x0d\x0a文件属性:\x0d\x0aa: append only系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。\x0d\x0a\x0d\x0ac: compressed系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘。\x0d\x0a\x0d\x0ad: no dump在进行文件系统备份时，dump程序将忽略这个文件。\x0d\x0a\x0d\x0ai: immutable系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。\x0d\x0a\x0d\x0aj: data journalling如果一个文件设置了该属性，那么它所有的数据在写入文件本身之前，写入到ext3文件系统日志中，如果该文件系统挂载的时候使用了”data=ordered” 或”data=writeback”选项。当文件系统采用”data=journal”选项挂载时，所有文件数据已经记录日志，因此这个属性不起作用。仅仅超级用户或者拥有CAP_SYS_RESOURCE能力的进程可以设置和删除该属性。\x0d\x0a\x0d\x0as: secure deletion让系统在删除这个文件时，使用0填充文件所在的区域。\x0d\x0a\x0d\x0at: no tail-merging和其他文件合并时，该文件的末尾不会有部分块碎片(为支持尾部合并的文件系统使用)。\x0d\x0a\x0d\x0au: undeletable当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。\x0d\x0a\x0d\x0aA: no atime updates告诉系统不要修改对这个文件的最后访问时间\x0d\x0a\x0d\x0aD: synchronous directory updates任何改变将同步到磁盘；这等价于mount命令中的dirsync选项：\x0d\x0a\x0d\x0aS: synchronous updates一旦应用程序对这个文件执行了写 *** 作，使系统立刻把修改的结果写到磁盘。\x0d\x0a\x0d\x0aT: top of directory hierarchy如果一个目录设置了该属性，它将被视为目录结构的顶极目录

---