Linux中不可改变位权限

一 chattr命令格式
chattr [+-=] [选项] 文件或目录名
+:增加权限
-:删除权限
=:等于某权限
chattr选项包括:i和a
a等价于append
i等价于insert
i:如果对文件设置了i属性,那么不允许对文件进行删除,改名,也不能添加和修改数据;如果对目录设置了i属性,那么只能修改目录下文件的数据,但不允许建立和删除文件。
a:如果对文件设置了a属性,那么只能在文件中增加数据,但是不能删除也不能修改数据;如果对目录设置了a属性,那么只允许在目录中建立和修改文件,但是不允许删除。
注意:对root用户生效
 
二 lsattr命令格式
lsattr 选项 文件名
选项:
-a 显示所有文件和目录
-d 若目标是目录,仅列出目录本身的属性,而不是子文件的属性
 
 
三 实战
1、对文件设置i属性,不能对文件进行任何操作
[root@localhost 123]# touch abc
[root@localhost 123]# chattr +i abc
[root@localhost 123]# lsattr abc
----i----------- abc
[root@localhost 123]# vi abc
[root@localhost 123]# rm -rf abc
rm: cannot remove ‘abc’: Operation not permitted
2、对目录设置i属性,不能对目录就那些任何操作
[root@localhost lw]# chattr +i 123
[root@localhost lw]# lsattr -d 123
----i----------- 123
[root@localhost lw]# cd 123
[root@localhost 123]# touch bcd
touch: cannot touch ‘bcd’: Permission denied
[root@localhost 123]# ll
total 0
-rw-r--r--. 1 root root 0 Aug 6 09:44 abc
-rw-r--r--. 1 root root 0 Aug 6 09:22 av
[root@localhost 123]# rm -rf abc
rm: cannot remove ‘abc’: Permission denied
[root@localhost 123]# mv abc dfd
mv: cannot move ‘abc’ to ‘dfd’: Permission denied
3、对文件设置了a属性,只能用输出重定向的方式向文件中追加数据,vi编辑器不能进行任何操作
[root@localhost ~]# mkdir ll
[root@localhost ~]# cd ll
[root@localhost ll]# touch dt
[root@localhost ll]# chattr +a dt
[root@localhost ll]# lsattr dt
-----a---------- dt
[root@localhost ll]# echo bbb >> dt
[root@localhost ll]# cat dt
bbb
4、对目录设置了a属性,
[root@localhost ~]# chattr +a ll
[root@localhost ~]# lsattr -d ll
-----a---------- ll
[root@localhost ~]# cd ll
[root@localhost ll]# touch ff
[root@localhost ll]# rm -rf dt
rm: cannot remove ‘dt’: Operation not permitted
 

你可能感兴趣的:(Linux)