Linux系统文件安全删除、修改控制-chattr

ahcoder 2025-03-14 14:24 5 浏览

概述

chattr 命令在 Linux 系统中用于改变文件或目录的扩展属性，这些属性提供了额外的安全层，可以保护文件免受误删除、覆盖或其他潜在的危险操作。通过设置特定的属性，管理员可以有效地控制谁能够修改文件或目录，或者在什么情况下可以进行修改。

下面基于银河麒麟桌面操作系统V10 (SP1)并结合实际目标，实战演绎Linux系统文件安全删除、修改控制。

i属性

i属性来设置目录为不可变状态。设置了该属性，即便是超级用户（root）也不能删除、重命名该目录或其下的任何文件，也不能向该目录添加新的文件。文件及目录增、删、改操作都会被锁定。

添加i属性

#lsattr 命令来查看文件或目录的当前属性设置

sudo lsattr test

sudo chattr -R +i test

以下操作，都被拒绝

sudo rm -rf test

#对test目录重命名

sudo mv test test1

#在test目录创建新的文件3.txt

touch test/3.txt

#在test目录1.txt文件中添加111内容

sudo sed -i '$a 111' test/1.txt

#删除test目录1.txt文件中第1行内容

sudo sed -i '1d' test/1.txt

删除i属性

#单独删除test目录1.txt文件的i属性，即可修改或删除1.txt文件中的内容

sudo chattr -i test/1.txt

#递归方式删除test目录及目录下文件的i属性

sudo chattr -R -i test

a属性

a属性来设置目录为只追加模式。允许在一个目录中创建文件和目录文件，但不允许删除任何已存在的文件和目录文件。

添加a属性

sudo chattr -R +a test

完成操作后，仅允许在test目录新增文件或目录文件，其它操作都被拒绝【包含修改已有的文件中的内容】。

虽然新建的文件或目录是不具备a属性，然而无法删除新建的文件或者目录。

鉴于新建的文件没有a属性，因此可以正常修改和删除新建文件中的内容。

鉴于新建的目录文件没有a属性，因此可以正常在新建目录文件下新建、修改和删除新建文件或目录。

删除a属性

#单独删除test目录1.txt文件的a属性，即可修改或删除1.txt文件中的内容

sudo chattr -a test/1.txt

#递归方式删除test目录及目录下文件的a属性

sudo chattr -R -a test

总结

以上总结，希望各位小伙伴有所收获，不足之处，欢迎各位小伙伴留言指正。

linux 修改文件

Linux系统文件安全删除、修改控制-chattr

概述

i属性

添加i属性

删除i属性

a属性

添加a属性

删除a属性

总结

相关推荐

为什么有人认为Linux不如macOS?

linux系统实用篇-8、系统配置与优化

Linux中如何启用root用户

如何远程执行Linux命令和脚本?大技霸来教你

Windows如何远程linux(桌面版)

6款Linux常用远程连接工具，你最中意哪一款?

如何使用 Linux find 命令查找文件?

Rackspace的所有平台将支持Ubuntu Linux

这次答应我，一举拿下 I/O 多路复用

Linux新手入门系列:Linux远程访问