21.文件管理--权限管理 $chattr

文件管理之权限属性

1.作用

• chattr只有 root 用户可以使用
• 用来修改文件系统的权限属性
• chattr设置的权限属性凌驾于"rwx"基础权限之上

2.命令

• 语法

       # chattr [+-选项] [文件]

       # lsattr [文件] #查看文件权限属性

• 选项

+/-a	允许追加内容
+/-i	禁止任何修改
+/-A	不更改文件访问时间

• 示例

 

 

 

 

⛅创建三个文件,并查看属性权限

 

    [root@shawn ~]# touch xing1 xing2 xing3

    [root@shawn ~]# lsattr xing1 xing2 xing3

                ---------------- xing1

                ---------------- xing2

                ---------------- xing3

 

 

⛅分别设置属性权限,再查看

      [root@shawn ~]# chattr +a xing1

      [root@shawn ~]# chattr +i xing2

      [root@shawn ~]# chattr +A xing3

      [root@shawn ~]# lsattr ./

               -------A-------- ./xing3        #不更改文件访问时间

               -----a---------- ./xing1         #允许追加内容

               ----i----------- ./xing2          #禁止任何修改

 

 

⛅来验证一下"a",能追加但无法直接覆盖

      [root@shawn ~]# echo 111 >> xing1

      [root@shawn ~]# echo 333 > xing1

             bash: xing1: 不允许的操作

      [root@shawn ~]# cat xing1 111

 

⛅验证"i"发现不能做任何操作

     [root@shawn ~]# echo 111 >> xing2

            bash: xing2: 权限不够

     [root@shawn ~]# rm -rf xing2

           rm: 无法删除"xing2": 不允许的操作

    [root@shawn ~]# echo 333 > xing2

           bash: xing2: 权限不够

    [root@shawn ~]# mv xing2 /tmp/

          mv: 无法将"xing2" 移动至"/tmp/xing2": 不允许的操作

 

 

⛅删除文件属性权限

       [root@shawn ~]# chattr -a xing1

       [root@shawn ~]# chattr -i xing2

       [root@shawn ~]# chattr -A xing3

       [root@shawn ~]# lsattr ./

                 ---------------- ./xing3

                 ---------------- ./song1

                  ---------------- ./xing1

                  ---------------- ./xing2

ps: root用户虽然受文件权限属性的限制, 但root可以将这些权限属性去除掉,一些病毒软件删除或者修改不了就可能是添加了文件权限属性