Linux chattr命令詳解：修改文件系統(tǒng)的權(quán)限屬性

管理 Linux 系統(tǒng)中的文件和目錄，除了可以設(shè)定普通權(quán)限和特殊權(quán)限外，還可以利用文件和目錄具有的一些隱藏屬性。

chattr 命令，專門用來(lái)修改文件或目錄的隱藏屬性，只有 root 用戶可以使用。該命令的基本格式為：

[root@localhost ~]# chattr [+-=] [屬性] 文件或目錄名

+ 表示給文件或目錄添加屬性，- 表示移除文件或目錄擁有的某些屬性，= 表示給文件或目錄設(shè)定一些屬性。

列出了常用的一些屬性及功能。

 chattr 命令常用的屬性選項(xiàng)及功能

屬性選項(xiàng) 功能

i 如果對(duì)文件設(shè)置 i 屬性，那么不允許對(duì)文件進(jìn)行刪除、改名，也不能添加和修改數(shù)據(jù)；

如果對(duì)目錄設(shè)置 i 屬性，那么只能修改目錄下文件中的數(shù)據(jù)，但不允許建立和刪除文件；

a 如果對(duì)文件設(shè)置 a 屬性，那么只能在文件中増加數(shù)據(jù)，但是不能刪除和修改數(shù)據(jù)；

如果對(duì)目錄設(shè)置 a 屬性，那么只允許在目錄中建立和修改文件，但是不允許刪除文件；

u 設(shè)置此屬性的文件或目錄，在刪除時(shí)，其內(nèi)容會(huì)被保存，以保證后期能夠恢復(fù)，常用來(lái)防止意外刪除文件或目錄。

s 和 u 相反，刪除文件或目錄時(shí)，會(huì)被徹底刪除（直接從硬盤上刪除，然后用 0 填充所占用的區(qū)域），不可恢復(fù)。

【例 1】 給文件賦予 i 屬性。

[root@localhost ~]# touch ftest

#建立測(cè)試文件

[root@localhost ~]# chattr +i ftest

[root@localhost ~]# rm -rf ftest

rm:cannot remove 'ftest':Operation not permitted

#無(wú)法刪除"ftesr"，操作不允許

#被賦予i屬性后，root不能刪除

[root@localhost ~]# echo 111>>ftest

bash:ftest:Permission denied

#權(quán)限不夠，不能修改文件中的數(shù)據(jù)

可以看到，設(shè)置有 i 屬性的文件，即便是 root 用戶，也無(wú)法刪除和修改數(shù)據(jù)。

【例 2】為目錄賦予 i 屬性。

[root@localhost ~]# mkdir dtest

#建立測(cè)試目錄

[root@localhost dtest]# touch dtest/abc

#再建立一個(gè)測(cè)試文件abc

[root@localhost ~]# chattr +i dtest

#給目錄賦予i屬性

[root@localhost ~]# cd dtest

[root@localhost dtest]# touch bed

touch: cannot touch 'bed':Permission denied

#無(wú)法創(chuàng)建"bcd"，權(quán)限不夠，dtest目錄不能新建文件

[root@localhost dtest]# echo 11>>abc

[root@localhost dtest]# cat abc

11

#可以修改文件內(nèi)容

[root@localhost dtest]# rm -rf abc

rm: cannot remove 'abc': Permission denied

#無(wú)法刪除"abc"，權(quán)限不夠

一旦給目錄設(shè)置 i 屬性，即使是 root 用戶，也無(wú)法在目錄內(nèi)部新建或刪除文件，但可以修改文件內(nèi)容。

給設(shè)置有 i 屬性的文件刪除此屬性也很簡(jiǎn)單，只需將 chattr 命令中 + 改為 - 即可。

【例 3】演示 a 屬性的作用。

假設(shè)有這樣一種應(yīng)用，我們每天自動(dòng)實(shí)現(xiàn)把服務(wù)器的日志備份到指定目錄，備份目錄可設(shè)置 a 屬性，變?yōu)橹豢蓜?chuàng)建文件而不可刪除。命令如下：

[root@localhost ~]# mkdir -p /back/log

#建立備份目錄

[root@localhost ~]# chattr +a /back/log

#賦予a屬性

[root@localhost ~]# cp /var/log/messages /back/log

#可以復(fù)制文件和新建文件到指定目錄中

[root@localhost ~]# rm -rf /back/log/messages

rm: cannot remove '/back/log/messages': Permission denied

#無(wú)法刪除 /back/log/messages，操作不允許

注意，通常情況下，不要使用 chattr 命令修改 /、/dev/、/tmp/、/var/ 等目錄的隱藏屬性，很容易導(dǎo)致系統(tǒng)無(wú)法啟動(dòng)。另外，chatrr 命令常與 lsattr 命令合用，前者修改文件或目錄的隱藏屬性，后者用于查看是否修改成功。