1、chattr用于配置文件的隐藏属性
语法： chattr [-RVf] [-+=aAcCdDeijsStTu] [-v version] files... 选项与参数： ＋：增加某个特殊参数，其他原始存在参数不动； －：移除指定参数，其他参数不变； ＝：设定为chattr后面输入的参数
A：当设定了A这个属性时，若你有存取此文件／目录时，他的访问时间atime将不会被修改，可避免I/O较慢的机器过渡存取磁盘 S：一般文件是异步写入磁盘的，如果加上S这个属性，则同步写入 a：当设定a之后，这个文件将只能增加数据，不能删除也不能修改数据，仅root用户允许设定 c：这个属性设定后，将自动压缩文件，在读取时自动释放 d：当dump程序被执行的时候，设定d属性可使该文件／目录不会被dump备份 i：该属性可以让一个档案不能被删除、修改、设定链接也无法写入或新增资料，对于系统安全有帮助，仅root用户允许设定 s：当文件设定了s属性时，如果删除该文件，则无法找回 u：与s相反，当删除该文件，数据依据存在于磁盘中，可以使用来救援该文件
场景1：仅能在日志文件中追加内容而不能修改或删除内容
#使用chattr需要root的权限，并且这个命令并不做直接提示 [es@bigdata-senior01 ~]$ sudo chattr +a loga.txt [sudo] es 的密码： [es@bigdata-senior01 ~]$ lsattr loga.txt -----a---------- loga.txt [es@bigdata-senior01 ~]$ lsattr 1.txt ---------------- 1.txt #普通用户如果不适用sudo，无法正常使用chattr命令 [es@bigdata-senior01 ~]$ chattr +a 1.txt chattr: 不允许的操作 while setting flags on 1.txt [es@bigdata-senior01 ~]$ ll loga.txt -rw-r--r-- 1 es es 0 1月 12 21:43 loga.txt [es@bigdata-senior01 ~]$ echo $PATH > loga.txt #只能追加 -bash: loga.txt: 不允许的操作 [es@bigdata-senior01 ~]$ echo $PATH >> loga.txt [es@bigdata-senior01 ~]$ rm -rf loga.txt rm: 无法删除"loga.txt": 不允许的操作
用vi编辑后无法保存。
场景2：创建一个文件，无法进行删除。
[es@bigdata-senior01 ~]$ echo $HOME >1.txt [es@bigdata-senior01 ~]$ cat 1.txt /home/es [es@bigdata-senior01 ~]$ sudo chattr +i 1.txt [sudo] es 的密码： [es@bigdata-senior01 ~]$ lsattr 1.txt ----i----------- 1.txt [es@bigdata-senior01 ~]$ ll 1.txt -rw-rw-r-- 1 es es 9 1月 12 21:50 1.txt [es@bigdata-senior01 ~]$ rm 1.txt rm：是否删除有写保护的普通文件 "1.txt"？y rm: 无法删除"1.txt": 不允许的操作
2、lsattr用于查看文件的隐藏属性
lsattr显示文件的隐藏权限，格式为“lsattr [参数] 文件”。
在 Linux 系统中，文件的隐藏权限必须使用 lsattr 命令来查看，平时使用的 ls 之类的命令则看不出隐藏属性