使用root权限时对某一个文件无法编辑或修改

小阿庆 included in Linux_System_Administration

2024-03-31 2024-03-31 611 words 2 minutes views

Contents

在linux系统下有这样一种情况，有些配置文件是不允许被任何人修改的（包括root权限/配置文件的拥有者），为了防止被修改或删除，可以将该文件的属性设置为不可修改-immutable 若想更改/删除改文件可以使用命令 chattr 改变文件属性。例如在使用以下命令

chattr +i /etc/nginx/ngixn.conf

使用这个命令之后那么/etc/nginx/ngixn.conf文件将无法被更改，若想修改该文件，需要执行以下命令。

chattr -i /etc/nginx/ngixn.conf

这样文件更改后才会正常保存。若想让某个文件只能往里面追加数据，但不能删除可以使用以下命令。（适用于各种日志文件）

chattr +a /var/log/nginx/nginx.log

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
命令说明：
这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：
a：让文件或目录仅供附加用途。
b：不更新文件或目录的最后存取时间。
c：将文件或目录压缩后存放。
d：将文件或目录排除在倾倒操作之外。
i：不得任意更动文件或目录。
s：保密性删除文件或目录。
S：即时更新文件或目录。
u：预防意外删除。

语法：
chattr [-RV][-v<版本编号>][+/-/=<属性>][文件或目录...]
参数
-R 递归处理，将指定目录下的所有文件及子目录一并处理。
-v<版本编号> 设置文件或目录版本。
-V 显示指令执行过程。
+<属性> 开启文件或目录的该项属性。
-<属性> 关闭文件或目录的该项属性。
=<属性> 指定文件或目录的该项属性。