Shell命令-文件及目录操作之chattr、lsattr

文件及目录操作 - chattr、lsattr

1. chattr：改变文件属性

chattr命令的功能说明

chattr命令用于改变文件属性。这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：

• a：让文件或目录仅供附加用途。
• b：不更新文件或目录的最后存取时间。
• c：将文件或目录压缩后存放。
• d：将文件或目录排除在倾倒操作之外。
• i：不得任意更动文件或目录。
• s：保密性删除文件或目录。
• S：即时更新文件或目录。
• u：预防意外删除。

chattr命令的语法格式

chattr [ -RVf ] [ -v version ] [ mode ] files...
chattr [-RV] [-v<版本编号>] [+/-/=<属性>] [文件或目录...]

chattr命令的选项说明

chattr 参数有几个，表1为 chattr 命令的参数及说明：

表1： chattr命令的参数及说明

chattr命令的实践操作

范例1： 用chattr命令防止系统中某个关键文件被修改：

[[email protected] ~]# chattr +i /etc/resolv.conf
[[email protected] ~]# lsattr /etc/resolv.conf      <-->lsattr显示文件属性（后面会讲）
----i-------- /etc/resolv.conf

[[email protected] ~]# chattr +i /etc/passwd  #<==锁定文件不能删除，不能修改
[[email protected] ~]# lsattr /etc/passwd
----i----------- /etc/passwd
[[email protected] ~]# lsattr /etc/hosts
---------------- /etc/hosts
[[email protected] ~]# cp /etc/passwd{,.ori}
[[email protected] ~]# rm -f /etc/passwd
rm: cannot remove ‘/etc/passwd’: Operation not permitted
[[email protected] ~]# echo ddd > /etc/passwd
-bash: /etc/passwd: Permission denied
[[email protected] ~]# useradd littleboy
useradd: cannot open /etc/passwd
[[email protected] ~]chattr -i /etc/passwd  #<==解锁文件。

范例2： 让某个文件只能往里面追加数据，但不能删除，适用于各种日志文件：

[[email protected] ~]# chattr +a oldboy.txt
[[email protected] ~]# rm -f oldboy.txt
rm: cannot remove ‘oldboy.txt’: Operation not permitted
[[email protected] ~]# echo dddd >>oldboy.txt
[[email protected] ~]# echo dddd >>oldboy.txt 

2. lsattr：显示文件属性

lsattr命令的功能说明

lsattr命令用于显示文件属性。用chattr执行改变文件或目录的属性，可执行lsattr指令查询其属性。

lsattr命令的语法格式

lsattr [ -RVadv ] [ files... ]
lsattr [-adlRvV] [文件或目录...]

lsttr命令的选项说明

lsattr 参数有几个，表1为 lsattr 命令的参数及说明：

表1： lsattr命令的参数及说明

lsattr命令的实践操作

范例1： 用chattr命令防止系统中某个关键文件被修改,然后用lsattr查看

[[email protected] ~]# chattr +i /etc/passwd  #<==锁定文件不能删除，不能修改
[[email protected] ~]# lsattr /etc/passwd
----i----------- /etc/passwd
[[email protected] ~]# lsattr /etc/hosts
---------------- /etc/hosts

今天就写到这里，有什么疑问或出现什么错误，随时欢迎大神们发表评论指点迷津

原文地址：https://blog.51cto.com/14068656/2378476