1. 程式人生 > >linux基本命令之chattr與lsattr

linux基本命令之chattr與lsattr

linux 基本命令 chattr lsattr

1.chattr命令用來改變文件屬性:


chattr命令的用法:chattr [ -RVv ] [ mode ] files…

[mode]部分是由+-=和[ASacDdIijsTtu]這些字符組合的,這部分是用來控制文件的屬性。

-R:遞歸處理,將指令目錄下的所有文件及子目錄一並處理; 
-v<版本編號>:設置文件或目錄版本; 
-V:顯示指令執行過程; 


+<屬性>:開啟文件或目錄的該項屬性;
-<屬性>:關閉文件或目錄的該項屬性;
=<屬性>:指定文件或目錄的該項屬性。

S:硬盤I/O同步選項,功能類似sync。
a:即append,設定該參數後,只能向文件中添加數據,而不能刪除,多用於服務器日誌文件安全,只有root才能設定這個屬性。
c:即compresse,設定文件是否經壓縮後再存儲。讀取時需要經過自動解壓操作。
d:即no dump,設定文件不能成為dump程序的備份目標。
i:設定文件不能被刪除、改名、設定鏈接關系,同時不能寫入或新增內容。i參數對於文件 系統的安全設置有很大幫助。
j:即journal,設定此參數使得當通過mount參數:data=ordered 或者 data=writeback 掛 
載的文件系統,文件在寫入時會先被記錄(在journal中)。如果filesystem被設定參數為 data=journal,則該參數自動失效。
s:保密性地刪除文件或目錄,即硬盤空間被全部收回。
u:與s相反,當設定為u時,數據內容其實還存在磁盤中,可以用於undeletion。
各參數選項中常用到的是a和i。a選項強制只可添加不可刪除,多用於日誌系統的安全設定。而i是更為嚴格的安全設定,只有superuser (root) 或具有CAP_LINUX_IMMUTABLE處理能力(標識)的進程能夠施加該選項。
chattr +i /etc/fstab           #不能改動
chattr +a /var/log/messages    #讓某個文件只能往裏面追加數據,但不能刪除,適用於各種日誌文件





2.lsattr命令查看文件的隱藏屬性

lsattr [ -RVadv ] [ files...  ]

# rmdir hahah/
rmdir: failed to remove ‘hahah/’: Operation not permitted

# lsattr -d hahah/            #進行查看
----i----------- hahah/


本文出自 “hello world” 博客,請務必保留此出處http://nxyboy.blog.51cto.com/10511646/1937491

linux基本命令之chattr與lsattr