一、概述
Linux命令lsattr是一个用于显示文件或目录属性的命令。属性包括文件类型、权限、文件系统、扩展属性等等。通过lsattr命令，用户可以深入理解文件系统的组成和实现，也可以更好地保护自己的文件。
二、常用选项
lsattr命令常用选项包括：
-a：显示所有文件或目录的属性，包括隐藏文件的属性。 -d：显示目录的属性，而不是目录下文件的属性。 -R：递归地显示目录下所有文件或子目录的属性。
例如：
$ lsattr -a /etc/passwd -----a---------- /etc/passwd
其中，第一个字符“-”代表文件类型（“-”表示普通文件、“d”表示目录、“l”表示符号链接等等），接下来的9个字符表示权限（三个字符表示所有者权限、3个字符表示组权限、3个字符表示其他用户权限），然后是扩展属性（如果有的话）。
三、扩展属性
lsattr命令可以显示文件的扩展属性，扩展属性是一种支持文件系统的额外属性，用于存储文件系统无法存储的额外元数据。
lsattr的扩展属性常用选项包括：
-e：显示所有扩展属性，包括系统和用户属性。 -L：执行符号链接时，显示链接文件的属性，而不是符号链接的目标文件属性。
例如：
#添加扩展属性 $ sudo chattr +i /etc/passwd #查看扩展属性 $ lsattr /etc/passwd ----i----------- /etc/passwd #删除扩展属性 $ sudo chattr -i /etc/passwd #查看扩展属性 $ lsattr /etc/passwd --------------- /etc/passwd
上面的例子中，我们添加了一个“不可修改”的扩展属性，并使用lsattr命令查看它的属性。之后，我们使用chattr命令删除该扩展属性，并再次使用lsattr命令查看它的属性，发现扩展属性已被删除。
四、实际应用
lsattr命令在实际工作中有很多应用。下面介绍一些常见的应用场景：
1、防止意外删除文件
在系统中，有些文件是非常重要且不应该意外删除的，例如/etc/hosts文件，该文件定义了IP地址和主机名的映射关系。为了防止误删除，我们可以使用chattr命令设置该文件为只读属性：
$ sudo chattr +i /etc/hosts
这样，即使用户拥有root权限也无法删除该文件。如果要删除该文件，则需要先取消只读属性，然后再删除。
2、保护重要系统文件
在系统升级过程中，可能需要修改系统文件，但有些重要的系统文件不应被修改，例如/bin/bash等文件。可以通过chattr命令将这些文件设置为只读属性，防止意外修改：
$ sudo chattr +i /bin/bash
这样，即使用户拥有root权限也无法修改该文件，保护了系统的稳定性。
3、防止重要文件被篡改
在一些敏感的业务场景中，文件的完整性是非常重要的。可以使用扩展属性来保护文件完整性。例如：
$ sudo chattr +a /var/log/messages #检查系统日志是否被篡改 $ sudo grep message /var/log/syslog
上面的例子中，我们使用chattr命令将/var/log/messages文件设置为“添加属性”属性，防止用户篡改该文件。如果该文件被篡改，系统管理员可以通过检查/var/log/syslog文件来发现。
五、总结
lsattr命令是一个重要的文件属性检查工具。使用它可以深入了解文件系统的组成和实现，并能够更好地保护自己的文件和系统。
