系統營運技巧（一）——chattr和lsattr命令

系統營運技巧（一）——chattr和lsattr命令         我們有這樣的需求：一個檔案不允許別人修改、刪除或者只允許添加，我們就可以使用chattr命令。 [plain] [root@serv01 test]# cat note.txt   1.不許遲到  2.不許早退  3.不許抽煙  [root@serv01 test]# chattr +i note.txt    #root使用者都不能編輯  [root@serv01 test]# vim note.txt   [root@serv01 test]# cat note.txt  1.不許遲到  2.不許早退  3.不許抽煙    #root使用者不能刪除 修改  [root@serv01 test]# rm -f note.txt  rm: cannot remove `note.txt': Operation not permitted  [root@serv01 test]# echo "this is test" >> note.txt  -bash: note.txt: Permission denied    #ll查看檔案屬性不能看到，需要使用lsattr查看  [root@serv01 test]# ll note.txt  -rw-r--r--. 1 root root 45 Sep 21 17:46 note.txt  [root@serv01 test]# lsattr note.txt  ----i--------e- note.txt    #root使用者不能修改只是個相對概念，root使用者可以修改檔案的屬性，就可以修改了  [root@serv01 test]# chattr -i note.txt  [root@serv01 test]# lsattr note.txt  -------------e- note.txt  [root@serv01 test]# vim note.txt  [root@serv01 test]# cat note.txt  1.不許遲到  2.不許早退  3.不許抽煙  4.可以不來上班    #留言板：自己說的話不能刪除  [root@serv01 test]# vim note.txt  [root@serv01 test]# cat note.txt  1.不許遲到  2.不許早退  3.不許抽煙  4.可以不來上班  hello  [root@serv01 test]# chattr +a note.txt  [root@serv01 test]# lsattr note.txt  -----a-------e- note.txt  [root@serv01 test]# vim note.txt  [root@serv01 test]# ls  note.txt  note.txt~  note.txy~ note.txz~    #刪除，發現沒有許可權   [root@serv01 test]# rm -rf *  rm: remove regular file `note.txt'? y  rm: cannot remove `note.txt': Operation not permitted  [root@serv01 test]# ls  note.txt  upload  [root@serv01 test]# echo "hello world" > note.txt   -bash: note.txt: Operation not permitted  #只能使用追加的方式新增內容  [root@serv01 test]# echo "hello world" >> note.txt   [root@serv01 test]# cat note.txt   1.不許遲到  2.不許早退  3.不許抽煙  4.可以不來上班  hello  hello world    [root@serv01 test]# chattr -a note.txt   [root@serv01 test]# lsattr note.txt   -------------e- note.txt