一、什么是chattr命令
chattr命令是一个强大的Linux命令，它可以使文件或目录变得不可修改、不可删除，即使是root用户也无法更改。这个命令可以提供更高级别的文件保护，对于关键的系统文件和敏感数据非常有用。它可以用来防止某些程序或用户误操作导致文件损坏。
二、chattr命令的参数介绍
chattr [+/-/=][ASacdistu] [文件或目录名]
在这个命令中，+用于添加属性，-用于删除属性，=用于设置属性。下面是常用参数的介绍：
- A：让文件或目录只能在访问时进行追加操作，不能覆盖原有内容。
- S：将文件或目录保存在磁盘缓存中。
- a：让文件或目录只能在访问时进行追加操作，不能删除或修改已有内容。
- c：使用此参数可以将文件或目录压缩。
- d：使用此参数可以将文件或目录排除在备份列表之外。
- i：将文件或目录设置成不可删除，即使是root用户也无法删除。
- s：使用此参数可以将文件或目录视为重要文件。
- t：使用此参数可以将文件或目录加入只执行、不覆盖、只能删除的挂载点中。
- u：使用此参数可以将文件或目录设置成不可恢复，即不能撤销删除操作。
三、如何使用chattr命令保护文件
使用chattr命令来保护文件非常简单。下面是几个常见的示例：
1. 将文件设置成只读：chattr +i 文件名
使用这个命令将文件设置成只读，即使是root用户也无法删除。
[root@localhost test]# touch testfile [root@localhost test]# chattr +i testfile [root@localhost test]# rm -rf testfile rm: cannot remove `testfile': Operation not permitted
2. 将文件设置成只能追加，不能覆盖：chattr +a 文件名
使用这个命令可以确保关键数据不会被覆盖，只能追加。
[root@localhost test]# echo "test" > testfile [root@localhost test]# chattr +a testfile [root@localhost test]# echo "test2" > testfile bash: testfile: Operation not permitted
3.将文件设置成不可删除：chattr +u 文件名
使用这个命令将文件设置成不可删除，即使是root用户也无法删除。
[root@localhost test]# touch testfile [root@localhost test]# chattr +u testfile [root@localhost test]# rm -rf testfile rm: cannot remove `testfile': Operation not permitted
四、如何取消chattr命令的保护
取消chattr命令的保护非常简单，只需要在chattr命令中增加-参数即可。
1. 取消文件的只读保护：chattr -i 文件名
使用这个命令将文件的只读保护取消，即使是root用户也可以删除。
[root@localhost test]# chattr +i testfile [root@localhost test]# rm -rf testfile rm: cannot remove `testfile': Operation not permitted [root@localhost test]# chattr -i testfile [root@localhost test]# rm -rf testfile
2. 取消文件的只能追加保护：chattr -a 文件名
使用这个命令可以取消文件的只能追加保护。
[root@localhost test]# chattr +a testfile [root@localhost test]# echo "test2" > testfile bash: testfile: Operation not permitted [root@localhost test]# chattr -a testfile [root@localhost test]# echo "test2" > testfile
3. 取消文件的不可删除保护：chattr -u 文件名
使用这个命令可以取消文件的不可删除保护。
[root@localhost test]# chattr +u testfile [root@localhost test]# rm -rf testfile rm: cannot remove `testfile': Operation not permitted [root@localhost test]# chattr -u testfile [root@localhost test]# rm -rf testfile
五、如何使用lsattr命令查看文件属性
使用lsattr命令可以查看文件或目录的属性。
[root@localhost test]# chattr +iu testfile [root@localhost test]# lsattr testfile ----i-------- testfile
从输出中可以看出，文件testfile被设置成了只读并且不可删除。
六、如何使用chattr命令保护文件夹
使用chattr命令来保护文件夹也非常简单。下面是一个例子：
将目录设置成只能追加：chattr +a 目录名
使用这个命令将目录设置成只能追加，不能删除已有内容。
[root@localhost test]# mkdir testdir [root@localhost test]# chattr +a testdir [root@localhost test]# touch /testdir/testfile [root@localhost test]# echo "test" > testdir/testfile [root@localhost test]# echo "test2" > testdir/testfile bash: testdir/testfile: Permission denied
七、总结
使用chattr命令可以帮助我们更好地保护重要文件和数据，防止误操作导致文件丢失或被破坏。我们可以通过设置只读保护、只能追加保护、不可删除保护等方式来确保文件或目录的安全。同时，使用lsattr命令可以帮助我们查看文件或目录的属性。
