Linux文件的特殊属性chattr工具

        linux系统下有许多文件权限设定的命令，本文主要介绍chattr工具给文件加隐藏属性，可以增加重要文件的安全性。

一、给文件加a属性，增加该属性后，该文件只能追加内容而不能覆盖删除，lsattr查看chattr权限

1.添加a属性

[root@www ~]# lsattr 1.txt   
-------------e- 1.txt

[root@www ~]# chattr +a 1.txt  
[root@www ~]# lsattr 1.txt
-----a-------e- 1.txt

[root@www ~]# echo 111112222244444 > 1.txt       //无法覆盖
-bash: 1.txt: Operation not permitted
[root@www ~]# echo 111112222244444 >> 1.txt    //追加内容
[root@www ~]# cat 1.txt
111112222244444
[root@www ~]# rm -r 1.txt
rm: remove regular file `1.txt'? y
rm: cannot remove `1.txt': Operation not permitted   //无法删除

2、去除a属性

[root@www ~]# chattr -a 1.txt

[root@www ~]# echo 55555 > 1.txt     //覆盖内容
[root@www ~]# cat 1.txt
55555

二、给文件加i属性，增加该属性后，该文件无法修改、删除

1、添加i属性

[root@www ~]# chattr +i 2.txt
[root@www ~]# echo 1111 > 2.txt
-bash: 2.txt: Permission denied
[root@www ~]# echo 1111 >> 2.txt
-bash: 2.txt: Permission denied
[root@www ~]# rm -rf 2.txt
rm: cannot remove `2.txt': Operation not permitted

2、去除i属性

[root@www ~]# chattr -i 2.txt
[root@www ~]# echo 2222 > 2.txt
[root@www ~]# cat 2.txt
2222

三、查看目录及其下所有文件的chattr属性，加-R选项

[root@www ~]# lsattr -R 222
-------------e- 222/222
222/222:
-------------e- 222/222/111
222/222/111:
-------------e- 222/222/111/123.txt
-------------e- 222/123.txt
-------------e- 222/install.log

[root@www ~]# chattr +i 222/222/111/123.txt

[root@www ~]# rm -rf 222
rm: cannot remove `222/222/111/123.txt': Operation not permitted

[root@www ~]# lsattr -R 222
-------------e- 222/222
222/222:
-------------e- 222/222/111
222/222/111:
----i--------e- 222/222/111/123.txt
-------------e- 222/123.txt
-------------e- 222/install.log

四、给目录增加chattr权限，加-d选项

[root@www ~]# lsattr -d 222
-------------e- 222
[root@www ~]# chattr +a 444
[root@www ~]# lsattr -d 444
-----a-------e- 444