百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux系统文件安全删除、修改控制-chattr

nanshan 2025-04-07 17:06 11 浏览 0 评论

概述

chattr 命令在 Linux 系统中用于改变文件或目录的扩展属性，这些属性提供了额外的安全层，可以保护文件免受误删除、覆盖或其他潜在的危险操作。通过设置特定的属性，管理员可以有效地控制谁能够修改文件或目录，或者在什么情况下可以进行修改。

下面基于银河麒麟桌面操作系统V10 (SP1)并结合实际目标，实战演绎Linux系统文件安全删除、修改控制。

i属性

i属性来设置目录为不可变状态。设置了该属性，即便是超级用户（root）也不能删除、重命名该目录或其下的任何文件，也不能向该目录添加新的文件。文件及目录增、删、改操作都会被锁定。

添加i属性

#lsattr 命令来查看文件或目录的当前属性设置

sudo lsattr test

#递归方式为目录及目录下文件增加i 属性

sudo chattr -R +i test

以下操作，都被拒绝

#删除test目录及目录下文件

sudo rm -rf test

#对test目录重命名

sudo mv test test1

#在test目录创建新的文件3.txt

touch test/3.txt

#在test目录1.txt文件中添加111内容

sudo sed -i '$a 111' test/1.txt

#删除test目录1.txt文件中第1行内容

sudo sed -i '1d' test/1.txt

删除i属性

#单独删除test目录1.txt文件的i属性，即可修改或删除1.txt文件中的内容

sudo chattr -i test/1.txt

#递归方式删除test目录及目录下文件的i属性

sudo chattr -R -i test

a属性

a属性来设置目录为只追加模式。允许在一个目录中创建文件和目录文件，但不允许删除任何已存在的文件和目录文件。

添加a属性

#递归方式为目录及目录下文件增加a属性

sudo chattr -R +a test

完成操作后，仅允许在test目录新增文件或目录文件，其它操作都被拒绝【包含修改已有的文件中的内容】。

虽然新建的文件或目录是不具备a属性，然而无法删除新建的文件或者目录。

鉴于新建的文件没有a属性，因此可以正常修改和删除新建文件中的内容。

鉴于新建的目录文件没有a属性，因此可以正常在新建目录文件下新建、修改和删除新建文件或目录。

删除a属性

#单独删除test目录1.txt文件的a属性，即可修改或删除1.txt文件中的内容

sudo chattr -a test/1.txt

#递归方式删除test目录及目录下文件的a属性

sudo chattr -R -a test

总结

以上总结，希望各位小伙伴有所收获，不足之处，欢迎各位小伙伴留言指正。

相关推荐

ubuntu24.04下kubernetes1.30环境搭建

设置root用户密码#在Ubuntu系统中，默认情况下root用户是被禁用的（没有设置密码）#而是通过sudo命令让普通用户临时获取管理员权限,#如果需要启用或修改root密...

Canonical 在 Ubuntu 24.10 发布之前对 Snap 进行了更多改进

作为Ubuntu桌面临时工程总监，OliverSmith介绍了Ubuntu24.10的最新进展。在Ubuntu24.10功能冻结之前，GNOME47测试版已经登陆Ubuntu...

Ubuntu Touch OTA-5手机系统发布:细化电源配置等

IT之家8月2日消息，UBports基金会于7月30日发布UbuntuTouch20.04OTA-5版本更新，距离上次OTA-4更新发布相隔6个月时间。Ubuntu...

Ubuntu更契合英特尔酷睿Ultra，综合性能比Win11高15%

IT之家12月23日消息，英特尔本月推出酷睿UltraMeteorLake处理器，那么Win11和Ubuntu发行版两者时间，谁能更好地发挥其性能呢？国外科技媒体phoron...

针对英特尔酷睿CPU优化，Canonical发布Ubuntu实时内核

IT之家7月27日消息，Canonical今天宣布针对支持时序协调运算（TCC）和时间敏感网络（IEEETSN）的英特尔酷睿处理器，推出优化版实时Ubuntu内核。Canonical...

在Ubuntu/Debian上设置永久DNS域名服务器

在Linux上设置自定义DNS服务器可以提高性能和安全性，甚至可以通过DNS阻止一些使用地理屏蔽的网站。有几种方法可以做到这一点，包括在许多Linux发行版中包括的NetworkManagerGUI...

宣布延期:Ubuntu 24.04 LTS第一个版本发布推迟两周

Ubuntu开发团队原计划于8月19日星期四发布Ubuntu24.04.1LTS。然而，由于发现几个重大升级错误，发布被推迟。Ubuntu24.04.1LTS的新发布日期现定为...

Ubuntu系统已经十岁了 10月新推14.10版

|责编：李鑫比较非主流的Ubuntu系统刚刚推出了14.10版，同时大家也可能不知道其实它已经十岁了！它的第一次公布时间为2004年的10月呢。在这次十周年更新中，Ubuntu为用...

wsl2在休眠后的时间偏差问题的修复

笔记本电脑在日常使用中，常常会有进入休眠状态的情况。休眠对于wsl2而言，却造成了时间偏差的问题，休眠期间wsl2的时间停止了。这个问题的根治，需要等微软。本文提供的是一种简单的修复办法。ntp是网络...

基于Ubuntu22.04源码安装配置RabbitVCS过程记录

基于Ubuntu22.04源码安装配置RabbitVCS过程记录安装开始时间开始时间:2025年7月18日17:09(北京时间)系统:Ubuntu22.04用户:itgather时区:A...

GNOME 46桌面环境发布，Ubuntu 24.04 LTS和Fedora 40率先预装

IT之家3月21日消息，GNOME团队今天发布公告，正式推出代号为“Kathmandu”的GNOME46桌面环境，并已经开放下载。Fedora40发行版将于4月发布，率先预装...

如果大家同意的话 Ubuntu可能很快就会有一个新的垃圾桶图标

Ubuntu贡献者目前正在构思一个新的垃圾桶图标，该图标最早可能在10月份Ubuntu25.10发布时出现在Dock栏中。关于Ubuntu垃圾桶图标外观的讨论在2019年持续进...

Ubuntu 25.10 通过更安全地获取时间来提供进一步的安全性提升

Canonical宣布将从Ubuntu25.10开始使用一款名为chrony的软件，以实现更安全的时间管理。最终用户无需过于担心这一变化，但它将增强系统安全性，尤其是在加密操作和证书验证方...

Linux 修改系统时间的两种方式

一：更新系统时间的方式1、手动修改通过相关工具来手动修改系统的时间。2、自动同步使用NTP自动同步系统时间。二：手动修改系统时间1、date工具作用：显示和设置系统时间选项：-d<字符串&g...

Ubuntu计划下版本为RISC-V设置RVA23基线，大量硬件无法升级

IT之家7月14日消息，主要Linux发行版之一的Ubuntu计划在其接下来的一个大版本25.10中将对RISC-V处理器的准入门槛设置从此前的RVA20配置文件更新至最新...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表