linux的chattr权限,Linux文件系统属性权限chattr与lsattr命令

有时候你发现用root权限都不能修改某个文件,大部分原因是曾经用chattr命令锁定该文件了。chattr命令的作用很大,其中一些功能是由Linux内核版本来支持的,不过现在生产绝大部分跑的linux系统都是2.6以上内核了。通过chattr命令修改属性能够提高系统的安全性,但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr命令是显示chattr命令设置的文件属性。

一、设定文件系统属性:chattr

chattr [+-=][选项] 文件或目录名

+:增加权限

-:删除权限

=:等于某权限

选项:

a,如果对文件设置a属性,那么只能在文件中增加数据,也不能删除和修改数据,如果对目录设置a属性,那么只允许在目录中建立和修改文件,但不允许删除文件,多用于服务器日志文件安全。

i,如果对文件设置i属性,那么不允许对文件进行删除,改名,也不能添加和修改数据,如果对目录设置i属性,那么只能修改目录下文件的数据,但不允许建立和删除文件。

注意:chattr 限制权限之后,root 用户也不能例外。这个命令可以防止对文件进行误操作。

二、查看文件的系统属性:lsattr

lsattr 选项 文件名

选项:

-a 显示所有文件和目录

-d 若是目录,仅列出本身的属性,而不是子文件的

三、举例说明

1、设置文件为只读。

------------------------------------------

[root@CentOS7 home]# chattr +i ii

------------------------------------------

2、查看chattr命令赋予文件的属性

------------------------------------------

[root@CentOS7 home]# lsattr

---------------- ./pi1

---------------- ./pi2

----i----------- ./ii                                    #可以看到被设置成只读会多个i的参数

---------------- ./dd

[root@CentOS7 home]#

------------------------------------------

3、取消文件的只读

------------------------------------------

[root@CentOS7 home]# chattr -i ii

------------------------------------------

4、如果想递归地改变目录及其内容的属性,可以使用标记-R来完成,例如,如果您想让d1目录中的所有文件都是只读的,那么请使用以下方式:

------------------------------------------

[root@CentOS7 ~]# chattr -R +i d1

------------------------------------------

Linux的chattr与lsattr命令详解

Linux的chattr与lsattr命令详解 这两个命令是用来查看和改变文件.目录属性的,与chmod这个命令相比,chmod只是改变文件的读写.执行权限,更底层的属性控制是由chattr来改变的. ...

chattr和lsattr命令,不能被删除、改名、设定链接关系,同时不能写入或新增内容

chattr和lsattr命令详解 chattr命令的作用很大,其中一些功能是由Linux内核版本来支持的,如果Linux内核版本低于2.2,那么许多功能不能实现.同样-D检查压缩文件中的错误的功能, ...

chattr 和 lsattr 命令详解

lsattr 命令 lsattr 命令用于查看文件的第二扩展文件系统属性. 语法: lsattr(选项)(参数) 选项: -E:可显示设备属性的当前值,但这个当前值是从用户设备数据库中获得的,而不是从 ...

Linux 文件系统属性chattr权限

chattr命令 格式:chattr [+-=] [选项] 文件或目录名,其中,+表示增加权限,-表示删除权限,=表示等于某权限(对超级用户root也有用),比如:chattr +i /project ...

Linux的chattr与lsattr命令

有时候你发现用root权限都不能修改某个文件,大部分原因是曾经用chattr命令锁定该文件了.chattr命令的作用很大,其中一些功能是由Linux内核版本来支持的,不过现在生产绝大部分跑的linux ...

linux的chattr和lsattr命令

chattr是用来改变文件.目录属性.chattr命令的作用很大,其中一些功能是由linux内核版本来支持的.通过chattr命令修改属性能够提高系统的安全性,但是它并不适合所有的目录.lsattr是 ...

(总结)Linux的chattr与lsattr命令详解

PS:有时候你发现用root权限都不能修改某个文件,大部分原因是曾经用chattr命令锁定该文件了.chattr命令的作用很大,其中一些功能是由Linux内核版本来支持的,不过现在生产绝大部分跑的li ...

(转)总结Linux的chattr与lsattr命令详解

PS:有时候你发现用root权限都不能修改某个文件,大部分原因是曾经用chattr命令锁定该文件了.chattr命令的作用很大,其中一些功能是由Linux内核版本来支持的,不过现在生产绝大部分跑的li ...

Linux chattr和lsattr命令使用方法

你是否遇到过文件或目录具有可读写权限,但是使用root用户删除.修改时提示"Operation not permitted"的情况.可能是由于chattr设置了文件的隐藏保护权限导 ...

随机推荐

声明变量,一定要用 var!

public static T TryGet(Func func, T ifError = default(T)) { try { return func(); } ...

js 编码、解码与asp.net 编码、解码

js对URL提供:escape,encodeURI,encodeURIComponent 的编码方法encodeURIComponent:推荐使用,它是将中文.韩文等特殊字符转换成utf-8格式的ur ...

css三角形的实现

实底三角形:

你可能感兴趣的:(linux的chattr权限)