码迷,mamicode.com
首页 > 其他好文 > 详细

chattr和lsattr文件目录的特殊权限

时间:2016-07-31 16:02:43      阅读:225      评论:0      收藏:0      [点我收藏+]

标签:linux命令   特殊权限   chattr   lsattr   

chattr和lsattr


chattr

命令简介:

  • linux下有一文件或目录,但你不想让别人修改、删除或只允许添加,在这时候我们就可以用这一对命令了。

  • 命令适用于ext2及以上的文件系统,我们可以将文件设置为不可修改。某些文件属性可帮助我们将文件设置不可修改。一旦文件被设置为不可修改,任何用户包括超级用户都不能删除该文件,除非其不可修改的属性被移除。

  • 虽然通过修改属性能够提高系统的安全性,但是它并不适合所有的目录。chattr命令不能保护/、/dev、/tmp、/var目录。 lsattr比较简单,只是显示文件的属性

语   法:chattr [-RV][-v<版本编号>][+/-/=<属性>][文件或目录...]
选   项:
-R 递归处理,将指定目录下的所有文件及子目录一并处理。

+ :在原有参数设定基础上,追加参数。
- :在原有参数设定基础上,移除参数。
= :更新为指定参数设定。

  • a:让文件或目录仅供附加用途。

  • A:文件或目录的 atime (access time)不可被修改, 可以有效预防磁盘I/O错误的发生。 (锁定文件或目录的atime)

  •  c:将文件或目录压缩后存放。读取时需要经过自动解压操作。

  •  d:即no dump,设定文件不能成为dump程序的备份目标。

  •  i:不得任意更动文件或目录。(文件不能被删除、改名、设定链接关系,同时不能写入或新增内容。i 参数对于文件系统的安全设置有很大帮助。)

  •  s:保密性删除文件或目录,即硬盘空间被全部收回。

  •  S:即时更新文件或目录。(硬盘I/O同步选项,功能类似sync。)

  •  u:预防以外删除。

  •  j:即journal,设定此参数使得当通过mount参数:data=ordered 或者 data=writeback 挂 载的文件系统,文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal,则该参数自动失效。

lsattr

命令简介:
查看文件的特殊权限
选项:
-a:查看目录下所有文件,包括隐藏文件
-d:只查看指定文件的属性

lsattr和chattr的基本用法

1、使文件或的atime不改变

    [root@VM_18_121_centos ~]# tree qin/
    qin/
    |-- qzx
    `-- qzxa  
    [root@VM_18_121_centos ~]# stat qin
      File: ‘qin‘
      Size: 4096          Blocks: 8          IO Block: 4096   directory
    Device: fd01h/64769d    Inode: 131108      Links: 2
    Access: (0775/drwxrwxr-x)  Uid: (    0/    root)   Gid: (    0/    root)
    Access: 2016-07-29 10:45:02.976357931 +0800  原本的atime
    Modify: 2016-07-31 13:47:58.191624346 +0800
    Change: 2016-07-31 14:43:45.403725048 +0800
     Birth: -

可以看出目录qin下有两个文件,文件qin的源属性
给qin加上A选项让qin及qin下的文件的atime不改变

    [root@VM_18_121_centos ~]# chattr -R +A qin
    [root@VM_18_121_centos ~]# lsattr qin
    -------A-------- qin/qzx
    -------A-------- qin/qzxa
    [root@VM_18_121_centos ~]# stat qin/qzx       
      File: ‘qin/qzx‘
      Size: 0             Blocks: 0          IO Block: 4096   regular empty file
    Device: fd01h/64769d    Inode: 131109      Links: 1
    Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
    Access: 2016-07-31 13:43:06.725964958 +0800  原本的atime
    Modify: 2016-07-31 13:43:06.725964958 +0800
    Change: 2016-07-31 14:44:51.181936152 +0800
     Birth: -
    [root@VM_18_121_centos ~]# echo qazx > qin/qzx
    [root@VM_18_121_centos ~]# stat qin 
      File: ‘qin‘
      Size: 4096          Blocks: 8          IO Block: 4096   directory
    Device: fd01h/64769d    Inode: 131108      Links: 2
    Access: (0775/drwxrwxr-x)  Uid: (    0/    root)   Gid: (    0/    root)
    Access: 2016-07-29 10:45:02.976357931 +0800 改过后的atime
    Modify: 2016-07-31 13:47:58.191624346 +0800
    Change: 2016-07-31 14:44:51.181936152 +0800
     Birth: -
    [root@VM_18_121_centos ~]# stat qin/qzx
      File: ‘qin/qzx‘
      Size: 5             Blocks: 8          IO Block: 4096   regular file
    Device: fd01h/64769d    Inode: 131109      Links: 1
    Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
    Access: 2016-07-31 13:43:06.725964958 +0800 改过后的atime
    Modify: 2016-07-31 14:46:41.278406759 +0800
    Change: 2016-07-31 14:46:41.278406759 +0800
     Birth: -

2、用chattr +i防止系统中某个关键文件被修改添加或删除

    [root@VM_18_121_centos ~]# chattr -R +i qin
    [root@VM_18_121_centos ~]# lsattr qin/
    ----i----------- qin/qzx
    ----i----------- qin/qzxa
    [root@VM_18_121_centos ~]# echo qweqwww > qin/qzx 
    -bash: qin/qzx: Permission denied
    [root@VM_18_121_centos ~]# touch qin/qwer
    touch: cannot touch ‘qin/qwer‘: Permission denied
    [root@VM_18_121_centos ~]# rm -rf qin/*  
    rm: cannot remove ‘qin/qzx‘: Permission denied
    rm: cannot remove ‘qin/qzxa‘: Permission denied

3、让某个文件只能往里面追加数据,但不能删除,适用于各种日志文件:

    [root@VM_18_121_centos ~]# chattr -R +a qin
    [root@VM_18_121_centos ~]# lsattr qin/
    -----a---------- qin/qzx
    -----a---------- qin/qzxa
    [root@VM_18_121_centos ~]# echo eawdqwdq > qin/qzx
    -bash: qin/qzx: Operation not permitted
    [root@VM_18_121_centos ~]# echo eawdqwdq >> qin/qzx
    [root@VM_18_121_centos ~]# rm -rf qin/qzx
    rm: cannot remove ‘qin/qzx‘: Operation not permitted


chattr和lsattr文件目录的特殊权限

标签:linux命令   特殊权限   chattr   lsattr   

原文地址:http://11741220.blog.51cto.com/11731220/1832381

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!