linux基本命令之chattr與lsattr
阿新 • • 發佈:2017-06-16
linux 基本命令 chattr lsattr
1.chattr命令用來改變文件屬性:
chattr命令的用法:chattr [ -RVv ] [ mode ] files… [mode]部分是由+-=和[ASacDdIijsTtu]這些字符組合的,這部分是用來控制文件的屬性。 -R:遞歸處理,將指令目錄下的所有文件及子目錄一並處理; -v<版本編號>:設置文件或目錄版本; -V:顯示指令執行過程; +<屬性>:開啟文件或目錄的該項屬性; -<屬性>:關閉文件或目錄的該項屬性; =<屬性>:指定文件或目錄的該項屬性。 S:硬盤I/O同步選項,功能類似sync。 a:即append,設定該參數後,只能向文件中添加數據,而不能刪除,多用於服務器日誌文件安全,只有root才能設定這個屬性。 c:即compresse,設定文件是否經壓縮後再存儲。讀取時需要經過自動解壓操作。 d:即no dump,設定文件不能成為dump程序的備份目標。 i:設定文件不能被刪除、改名、設定鏈接關系,同時不能寫入或新增內容。i參數對於文件 系統的安全設置有很大幫助。 j:即journal,設定此參數使得當通過mount參數:data=ordered 或者 data=writeback 掛 載的文件系統,文件在寫入時會先被記錄(在journal中)。如果filesystem被設定參數為 data=journal,則該參數自動失效。 s:保密性地刪除文件或目錄,即硬盤空間被全部收回。 u:與s相反,當設定為u時,數據內容其實還存在磁盤中,可以用於undeletion。 各參數選項中常用到的是a和i。a選項強制只可添加不可刪除,多用於日誌系統的安全設定。而i是更為嚴格的安全設定,只有superuser (root) 或具有CAP_LINUX_IMMUTABLE處理能力(標識)的進程能夠施加該選項。
chattr +i /etc/fstab #不能改動 chattr +a /var/log/messages #讓某個文件只能往裏面追加數據,但不能刪除,適用於各種日誌文件
2.lsattr命令查看文件的隱藏屬性
lsattr [ -RVadv ] [ files... ] # rmdir hahah/ rmdir: failed to remove ‘hahah/’: Operation not permitted # lsattr -d hahah/ #進行查看 ----i----------- hahah/
本文出自 “hello world” 博客,請務必保留此出處http://nxyboy.blog.51cto.com/10511646/1937491
linux基本命令之chattr與lsattr