chattr
chattr 修改文件在Linux第二擴(kuò)展文件系統(tǒng)(E2fs)上的特有屬性
符號模式有+-=[ASacdisu]幾種格式.
操作符`+'用來在文件已有屬性的基礎(chǔ)上增加選定的屬性; `-'用來去掉文件上的選定的屬性;而`='用來指定該文件的唯一屬性.
字符`ASacdisu'用作文件新屬性的選項(xiàng): 不更新atime(A),同步更新(S),只能添加(a), 壓縮(c),不可變(i),不可轉(zhuǎn)移(d),刪除保護(hù)(s)以及不可刪除(u).
-R
    遞歸地修改目錄以及其下內(nèi)容的屬性. 如果在遞歸目錄時遇到了符號鏈接,遍歷將跳過.
-V
    詳盡地給出chattr的輸出信息并打印出程序的版本.
-vversion
    設(shè)置文件系統(tǒng)的版本.
當(dāng)修改設(shè)置了'A'屬性的文件時,它的atime記錄不會改變. 這可以在筆記本電腦系統(tǒng)中避免某些磁盤I/O處理.
設(shè)置了`a'屬性的文件只能在添加模式下打開用于寫入. 只有超級用戶可以設(shè)置或清除該屬性.
設(shè)置了`c'屬性的文件在磁盤上由內(nèi)核自動進(jìn)行壓縮處理. 從該文件讀取時返回的是未壓縮的數(shù)據(jù). 對該文件的一次寫入會在保存它們到磁盤之前進(jìn)行數(shù)據(jù)壓縮.
設(shè)置了`d'屬性的文件不能對其運(yùn)行 dump(8) 程序進(jìn)行備份.
設(shè)置了`i'屬性的文件不能進(jìn)行修改:你既不能刪除它, 也不能給它重新命名,你不能對該文件創(chuàng)建鏈接, 而且也不能對該文件寫入任何數(shù)據(jù). 只有超級用戶可以設(shè)置或清除該屬性.
當(dāng)刪除設(shè)置了`s'屬性的文件時,將對其數(shù)據(jù)塊清零 并寫回到磁盤上.
當(dāng)修改設(shè)置了`S'屬性的文件時, 修改會同步寫入到磁盤上;這與應(yīng)用 到文件子系統(tǒng)上的`sync'掛載選項(xiàng)有相同的效果.
當(dāng)刪除設(shè)置了`u'屬性的文件時, 將會保存其內(nèi)容. 這使得用戶可以請求恢復(fù)被刪除的文件.
例:

復(fù)制代碼代碼如下:
[root@localhost ~]# chattr +i nginx.conf #設(shè)置該文件不能進(jìn)行任何形勢的修改
[root@localhost ~]# mv nginx.conf nginx.conf_bak
mv: 無法將"nginx.conf" 移動至"nginx.conf_bak": 不允許的操作
[root@localhost ~]# lsattr nginx.conf #查看chattr設(shè)置的權(quán)限
----i--------e- nginx.conf
[root@localhost ~]# chattr -i nginx.conf #取消-i的權(quán)限設(shè)置
[root@localhost ~]# lsattr nginx.conf #查看chattr設(shè)置的權(quán)限
-------------e- nginx.conf

lsattr
lsattr 顯示文件在Linux第二擴(kuò)展文件系統(tǒng)上的特有屬性
-R
    遞歸地列出目錄以及其下內(nèi)容的屬性.
-V
    顯示程序版本.
-a
    列出目錄中的所有文件,包括以`.'開頭的文件的屬性.
-d
    以列出其它文件的方式那樣列出目錄的屬性, 而不列出其下的內(nèi)容.
-v
    顯示文件版本.
例:

復(fù)制代碼代碼如下:
[root@localhost ~]# chattr +i nginx.conf #設(shè)置該文件不能進(jìn)行任何形勢的修改
[root@localhost ~]# mv nginx.conf nginx.conf_bak
mv: 無法將"nginx.conf" 移動至"nginx.conf_bak": 不允許的操作
[root@localhost ~]# lsattr nginx.conf #查看chattr設(shè)置的權(quán)限
----i--------e- nginx.conf
[root@localhost ~]# chattr -i nginx.conf #取消-i的權(quán)限設(shè)置
[root@localhost ~]# lsattr nginx.conf #查看chattr設(shè)置的權(quán)限
-------------e- nginx.conf