Linux 文件防修改 |
您所在的位置:网站首页 › dump命令对什么文件系统起作用 › Linux 文件防修改 |
1、chattr是用来更改文件属性,lsattr可用来查看文件的属性,执行命令lsattr /etc/sysctl.conff便可以看到当前文件的属性;
可以发现当前文件有个i属性,查阅命令帮助文档可以看到有i属性的文件是不能修改的,更不可被删除,即使是root用户也不可。 2、既然知道了文件不能操作的原因是加了i属性,所以相应的解决方案就是把文件的i属性去除,然后对此文件内容进行修改,最好在操作完成后恢复文件的i属性。
去除i属性:chattr -i /etc/sysctl.conf 添加i属性:chattr +i /etc/sysctl.conf 扩展资料
chattr命令用于修改文件属性,chattr命令需要root权限。
文件属性:
a: append only系统只允许在这个文件之后追加数据,不允许任何进程覆盖或截断这个文件。如果目录具有这个属性,系统将只允许在这个目录下建立和修改文件,而不允许删除任何文件。
c: compressed系统以透明的方式压缩这个文件。从这个文件读取时,返回的是解压之后的数据;而向这个文件中写入数据时,数据首先被压缩之后才写入磁盘。
d: no dump在进行文件系统备份时,dump程序将忽略这个文件。
i: immutable系统不允许对这个文件进行任何的修改。如果目录具有这个属性,那么任何的进程只能修改目录之下的文件,不允许建立和删除文件。 Linux chattr命令用于改变文件属性。这项指令可改变存放在ext2文件系统上的文件或目录属性,这些属性分为八种模式: a:让文件或目录仅供附加用途 b:不更新文件或目录的最后存取时间 c:将文件或目录压缩后存放 d:将文件或目录排除在倾倒操作之外 i:不得任意更动文件或目录 s:保密性删除文件或目录 S:即时更新文件或目录 u:预防意外删除 Linux chattr命令语法 chattr[-RV][-v版本编号][+/-/=属性][文件或目录...] -R:递归处理,将指令目录下的所有文件及子目录一并处理 -v版本编号:设置文件或目录版本 -V:显示指令执行过程 +属性:开启文件或目录的该项属性 -属性:关闭文件或目录的该项属性 =属性:指定文件或目录的该项属性。 linux lsattr命令: 显示文件属性介绍:文件属性在文件系统的安全管理方面起很重要的作用,linux下lsattr命令用于查看文件属性信息。 语法: lsattr [-adRvV] [文件或目录...]选项介绍: -a: 显示所有文件和目录,包括隐藏文件 -d: 显示目录名称,而非其内容 -R: 递归处理,将指定目录下的所有文件及子目录一并处理 -v: 显示文件或目录版本 -V: 显示版本信息 执行范例: 1 $ chattr +ai text 2 $ lsattr 3 ----ia------- text 扩展阅读: chattr命令用于修改文件属性,chattr命令需要root权限。 文件属性: a: append only系统只允许在这个文件之后追加数据,不允许任何进程覆盖或截断这个文件。如果目录具有这个属性,系统将只允许在这个目录下建立和修改文件,而不允许删除任何文件。 c: compressed系统以透明的方式压缩这个文件。从这个文件读取时,返回的是解压之后的数据;而向这个文件中写入数据时,数据首先被压缩之后才写入磁盘。 d: no dump在进行文件系统备份时,dump程序将忽略这个文件。 i: immutable系统不允许对这个文件进行任何的修改。如果目录具有这个属性,那么任何的进程只能修改目录之下的文件,不允许建立和删除文件。 j: data journalling如果一个文件设置了该属性,那么它所有的数据在写入文件本身之前,写入到ext3文件系统日志中,如果该文件系统挂载的时候使用了”data=ordered” 或”data=writeback”选项。当文件系统采用”data=journal”选项挂载时,所有文件数据已经记录日志,因此这个属性不起作用。仅仅超级用户或者拥有CAP_SYS_RESOURCE能力的进程可以设置和删除该属性。 s: secure deletion让系统在删除这个文件时,使用0填充文件所在的区域。 t: no tail-merging和其他文件合并时,该文件的末尾不会有部分块碎片(为支持尾部合并的文件系统使用)。 u: undeletable当一个应用程序请求删除这个文件,系统会保留其数据块以便以后能够恢复删除这个文件。 A: no atime updates告诉系统不要修改对这个文件的最后访问时间 D: synchronous directory updates任何改变将同步到磁盘;这等价于mount命令中的dirsync选项: S: synchronous updates一旦应用程序对这个文件执行了写操作,使系统立刻把修改的结果写到磁盘。 T: top of directory hierarchy如果一个目录设置了该属性,它将被视为目录结构的顶极目录 欢迎分享,转载请注明来源:内存溢出 原文地址:https://outofmemory.cn/yw/8504665.html |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |