六個關鍵詞告訴你如何保護重要文件——Linux chattr命令

一、什麼是chattr命令

chattr命令是一個強大的Linux命令，它可以使文件或目錄變得不可修改、不可刪除，即使是root用戶也無法更改。這個命令可以提供更高級別的文件保護，對於關鍵的系統文件和敏感數據非常有用。它可以用來防止某些程序或用戶誤操作導致文件損壞。

二、chattr命令的參數介紹

chattr [+/-/=][ASacdistu] [文件或目錄名]

在這個命令中，+用於添加屬性，-用於刪除屬性，=用於設置屬性。下面是常用參數的介紹：

• A：讓文件或目錄只能在訪問時進行追加操作，不能覆蓋原有內容。
• S：將文件或目錄保存在磁盤緩存中。
• a：讓文件或目錄只能在訪問時進行追加操作，不能刪除或修改已有內容。
• c：使用此參數可以將文件或目錄壓縮。
• d：使用此參數可以將文件或目錄排除在備份列表之外。
• i：將文件或目錄設置成不可刪除，即使是root用戶也無法刪除。
• s：使用此參數可以將文件或目錄視為重要文件。
• t：使用此參數可以將文件或目錄加入只執行、不覆蓋、只能刪除的掛載點中。
• u：使用此參數可以將文件或目錄設置成不可恢復，即不能撤銷刪除操作。

三、如何使用chattr命令保護文件

使用chattr命令來保護文件非常簡單。下面是幾個常見的示例：

1. 將文件設置成只讀：chattr +i 文件名

使用這個命令將文件設置成只讀，即使是root用戶也無法刪除。

[root@localhost test]# touch testfile
[root@localhost test]# chattr +i testfile
[root@localhost test]# rm -rf testfile
rm: cannot remove `testfile': Operation not permitted

2. 將文件設置成只能追加，不能覆蓋：chattr +a 文件名

使用這個命令可以確保關鍵數據不會被覆蓋，只能追加。

[root@localhost test]# echo "test" > testfile
[root@localhost test]# chattr +a testfile
[root@localhost test]# echo "test2" > testfile
bash: testfile: Operation not permitted

3.將文件設置成不可刪除：chattr +u 文件名

使用這個命令將文件設置成不可刪除，即使是root用戶也無法刪除。

[root@localhost test]# touch testfile
[root@localhost test]# chattr +u testfile
[root@localhost test]# rm -rf testfile
rm: cannot remove `testfile': Operation not permitted

四、如何取消chattr命令的保護

取消chattr命令的保護非常簡單，只需要在chattr命令中增加-參數即可。

1. 取消文件的只讀保護：chattr -i 文件名

使用這個命令將文件的只讀保護取消，即使是root用戶也可以刪除。

[root@localhost test]# chattr +i testfile
[root@localhost test]# rm -rf testfile
rm: cannot remove `testfile': Operation not permitted
[root@localhost test]# chattr -i testfile
[root@localhost test]# rm -rf testfile

2. 取消文件的只能追加保護：chattr -a 文件名

使用這個命令可以取消文件的只能追加保護。

[root@localhost test]# chattr +a testfile
[root@localhost test]# echo "test2" > testfile
bash: testfile: Operation not permitted
[root@localhost test]# chattr -a testfile
[root@localhost test]# echo "test2" > testfile

3. 取消文件的不可刪除保護：chattr -u 文件名

使用這個命令可以取消文件的不可刪除保護。

[root@localhost test]# chattr +u testfile
[root@localhost test]# rm -rf testfile
rm: cannot remove `testfile': Operation not permitted
[root@localhost test]# chattr -u testfile
[root@localhost test]# rm -rf testfile

五、如何使用lsattr命令查看文件屬性

使用lsattr命令可以查看文件或目錄的屬性。

[root@localhost test]# chattr +iu testfile
[root@localhost test]# lsattr testfile
----i-------- testfile

從輸出中可以看出，文件testfile被設置成了只讀並且不可刪除。

六、如何使用chattr命令保護文件夾

使用chattr命令來保護文件夾也非常簡單。下面是一個例子：

將目錄設置成只能追加：chattr +a 目錄名

使用這個命令將目錄設置成只能追加，不能刪除已有內容。

[root@localhost test]# mkdir testdir
[root@localhost test]# chattr +a testdir
[root@localhost test]# touch /testdir/testfile
[root@localhost test]# echo "test" > testdir/testfile
[root@localhost test]# echo "test2" > testdir/testfile
bash: testdir/testfile: Permission denied

七、總結

使用chattr命令可以幫助我們更好地保護重要文件和數據，防止誤操作導致文件丟失或被破壞。我們可以通過設置只讀保護、只能追加保護、不可刪除保護等方式來確保文件或目錄的安全。同時，使用lsattr命令可以幫助我們查看文件或目錄的屬性。