在linux中用chattr和lsattr命令管理文件和目录属性-亚博电竞手机版
linux
2020年03月29日 23:41
1
为了允许添加数据，防止更改或者删除等，文件和文件夹可以设定了特定的控制属性。例如，你可以在关键的系统文件或者文件夹中启用属性，然后没有任何用户，包括root，可以删除或者修改它，比如不允许使用像dump这样的命令等备份工具去备份一个特定的文件或者文件夹，等等。这些属性只可以在ext2，ext3或者ext4文件系统中的文件和文件夹上设定。
有两个命令 lsattr 和 chattr 用来管理属性。下面是常用属性的列表。
| 属性 | 描述 |
| a (append) | 允许在文件中进行追加操作 |
| a | 这个属性不允许更新文件的访问时间 |
| c (compressed) | 启用这个属性时，文件在磁盘上会自动压缩 |
| d (dump) | 不能使用dump命令备份文件 |
| d | 设置了文件夹的d属性时，更改会在同步保存在磁盘上 |
| e (extent format) | 它表明，该文件使用磁盘上的块的映射扩展 |
| i (immutable) | 在文件上启用这个属性时，我们不能更改、重命名或者删除这个文件 |
| j (journaling) | 设置了这个属性时，文件的数据首先保存在日志中，然后再写入文件 |
| s (synchronous) | 设置了这个属性时，变更或更改同步保存到磁盘上 |
chattr属性中可以使用的不同选项 ：
- -r 递归地修改文件夹和子文件夹的属性
- -v chattr命令会输出带有版本信息的冗余信息
- -f 忽略大部分错误信息
在chattr中用于设置或者取消属性的 操作符
- ‘ ’ 符号用来为文件和文件夹设置属性，
- ‘-’ 符号用来移除或者取消属性
- ‘=’ 使它们成为文件有的唯一属性。
chattr 和 lsattr 命令的基本语法 ：
# chattr# lsattr
例:1 使用‘i’属性使文件不可更改
[root@linuxtechi ~]# chattr i dummy_data [root@linuxtechi ~]# lsattr dummy_data ----i----------- dummy_data
现在试着删除或者修改文件
[root@linuxtechi ~]# rm -f dummy_data rm: cannot remove 'dummy_data': operation not permitted [root@linuxtechi ~]# echo "test" >> dummy_data -bash: dummy_data: permission denied
例:2 移除不可更改属性
[root@linuxtechi ~]# chattr -i dummy_data [root@linuxtechi ~]# lsattr dummy_data ---------------- dummy_data
例:3 在文件中只允许追加操作
[root@linuxtechi ~]# chattr a dummy_data [root@linuxtechi ~]# lsattr dummy_data -----a---------- dummy_data
现在试着把fstab文件的内容追加到dummy_data文件
[root@linuxtechi ~]# cat /etc/fstab >> dummy_data [root@linuxtechi ~]#
例 :4 使用 -r 选项和 ‘ i’ 属性使文件夹和它的子文件夹成为安全目录
让我们来新建一个sysadmin文件夹和它的子文件夹
[root@linuxtechi ~]# mkdir sysadmin [root@linuxtechi ~]# mkdir sysadmin/admim_{1,2,3,4,5} [root@linuxtechi ~]# ls -l sysadmin/ total 0 drwxr-xr-x. 2 root root 6 apr 19 09:50 admim_1 drwxr-xr-x. 2 root root 6 apr 19 09:50 admim_2 drwxr-xr-x. 2 root root 6 apr 19 09:50 admim_3 drwxr-xr-x. 2 root root 6 apr 19 09:50 admim_4 drwxr-xr-x. 2 root root 6 apr 19 09:50 admim_5 在sysadmin文件夹递归设置不可更改属性
[root@linuxtechi ~]# chattr -r i sysadmin [root@linuxtechi ~]# lsattr -r sysadmin/ ----i----------- sysadmin/admim_1 sysadmin/admim_1: ----i----------- sysadmin/admim_2 sysadmin/admim_2: ----i----------- sysadmin/admim_3 sysadmin/admim_3: ----i----------- sysadmin/admim_4 sysadmin/admim_4: ----i----------- sysadmin/admim_5 sysadmin/admim_5: [root@linuxtechi ~]#
现在试着用rm命令删除文件夹
[root@linuxtechi ~]# rm -rf sysadmin rm: cannot remove ‘sysadmin/admim_1’: permission denied rm: cannot remove ‘sysadmin/admim_2’: permission denied rm: cannot remove ‘sysadmin/admim_3’: permission denied rm: cannot remove ‘sysadmin/admim_4’: permission denied rm: cannot remove ‘sysadmin/admim_5’: permission denied [root@linuxtechi ~]#
使用以下命令递归取消属性
[root@linuxtechi ~]# chattr -r -i sysadmin
展开全文