溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

怎么在Linux下創(chuàng)建寫保護(hù)的文件

發(fā)布時間:2021-08-02 21:47:56 來源:億速云 閱讀:314 作者:chen 欄目:系統(tǒng)運維

這篇文章主要介紹“怎么在Linux下創(chuàng)建寫保護(hù)的文件”,在日常操作中,相信很多人在怎么在Linux下創(chuàng)建寫保護(hù)的文件問題上存在疑惑,小編查閱了各式資料,整理出簡單好用的操作方法,希望對大家解答”怎么在Linux下創(chuàng)建寫保護(hù)的文件”的疑惑有所幫助!接下來,請跟著小編一起來學(xué)習(xí)吧!

假如你想對Linux中的一些重要文件做寫保護(hù),這樣它們就不能被刪除或者被篡改成之前的版本或者其他東西,或者在其他情況下,你可能想避免某些配置文件被軟件自動修改。使用chown和chmod命令修改文件的歸屬關(guān)系或者權(quán)限位是處理這種情況的一個解決方法,但這并不完美,因為這樣無法避免有root權(quán)限的操作。這時chattr就派上用場了。

chattr是一個可以設(shè)置或取消文件的標(biāo)志位的Linux命令,它和標(biāo)準(zhǔn)的文件權(quán)限(讀、寫、執(zhí)行)是分離的。與此相關(guān)的另一個命令是lsattr,它可以顯示文件的哪些標(biāo)志位被設(shè)置上了。最初只有EXT文件系統(tǒng)(EXT2/3/4)支持chattr和lsattr所管理的標(biāo)志位,但現(xiàn)在很多其他的原生的Linux文件系統(tǒng)都支持了,比如XFS、Btrfs、ReiserFS等等。
在這個教程中,我會示范如果使用chattr來讓Linux中的文件不可變更。

chattr和lsattr命令是e2fsprogs包的一部分,它在所有現(xiàn)代Linux發(fā)行版都預(yù)裝了。

下面是chattr的基本語法。

  •     $ chattr [-RVf] [操作符][標(biāo)志位] 文件...

其中操作符可以是“+”(把選定的標(biāo)志位添加到標(biāo)志位列表)、“-”(從標(biāo)志位列表中移除選定的標(biāo)志位)、或者“=”(強(qiáng)制使用選定的標(biāo)志位)。

下面是一些可用的標(biāo)志位。

  •     a: 只能以追加模式打開。
        A: 不能更新atime(文件訪問時間)。
        c: 當(dāng)被寫入磁盤時被自動壓縮。
        C: 關(guān)掉“寫時復(fù)制”。
        i: 不可變更。
        s: 通過自動歸零來安全刪除。(LCTT 譯注:一般情況文件被刪后內(nèi)容不會被修改,改標(biāo)志位會使得文件被刪后原有內(nèi)容被“0”取代)

“不可變更”標(biāo)志位

為了讓一個文件不可變更,你需要按照如下方法為這個文件添加“不可變更”標(biāo)志位。例如,對/etc/passwd文件做寫保護(hù):

   

代碼如下:

$ sudo chattr +i /etc/passwd

注意設(shè)置或取消一個文件的“不可變更”標(biāo)志位是需要root用戶權(quán)限的?,F(xiàn)在檢查該文件“不可變更”標(biāo)志位是否被添加上了。

   

代碼如下:

$ lsattr /etc/passwd

一旦文件被設(shè)置為不可變更,任何用戶都將無法修改該文件。即使是root用戶也不可以修改、刪除、覆蓋、移動或者重命名這個文件。如果你想再次修改這個文件,需要先把“不可變更”標(biāo)志位取消了。

用如下命令取消“不可變更”標(biāo)志位:

   

代碼如下:

$ sudo chattr -i /etc/passwd

怎么在Linux下創(chuàng)建寫保護(hù)的文件   

如果你想讓一個目錄(比如/etc)連同它下邊的所有內(nèi)容不可變更,使用“-R”選項:

   

代碼如下:

$ sudo chattr -R +i /etc

“只可追加”標(biāo)志位

另一個有用的的標(biāo)志位是“只可追加”,它只允許文件內(nèi)容被追加的方式修改。你不能覆蓋或者刪除一個設(shè)置了“只可追加”標(biāo)志位的文件。這個標(biāo)志位在你想避免日志文件被意外清理掉的情況很有用。

和“不可變更”標(biāo)志位類似,你可以使用如下命令讓文件變成“只可追加”模式:

   

代碼如下:

$ sudo chattr +a /var/log/syslog

注意當(dāng)你復(fù)制一個“不可變更”或者“只可追加”的文件到其他地方后,新文件不會保留這些標(biāo)志位!

到此,關(guān)于“怎么在Linux下創(chuàng)建寫保護(hù)的文件”的學(xué)習(xí)就結(jié)束了,希望能夠解決大家的疑惑。理論與實踐的搭配能更好的幫助大家學(xué)習(xí),快去試試吧!若想繼續(xù)學(xué)習(xí)更多相關(guān)知識,請繼續(xù)關(guān)注億速云網(wǎng)站,小編會繼續(xù)努力為大家?guī)砀鄬嵱玫奈恼拢?/p>

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI