chattr 設定檔案的隱藏屬性

命令解釋

這個命令也很重要，經常用到系統資料安全上。不過要注意的是，這個命令只對Ext2/Ext3的檔案系統上生效，其他的檔案系統可能就無法支援這個命令了。

命令說明

[[email protected] ~]# chattr [+-=][ASacdisu] 檔案或目錄名稱
引數：
+ : 增加某一個特殊引數，其他原本存在的引數不動。
- : 刪除某一個特殊引數，其他原本存在的引數不懂。
= : 僅保留當前後面接的引數。

A : 當設定了 A 屬性後，你訪問檔案或目錄時，該檔案的 atime（訪問時間）不會被修改。
S : 一般檔案是非同步寫入磁碟的，加上該引數後，當你修改此檔案時，會“同步”寫入磁碟。
a : 這個檔案只可以進行增加操作，不能刪除也不能修改，只有root才可以設定這個屬性。[常用]
c : 將會將檔案自動壓縮，讀取的時候再自動解壓。但是在儲存的時候，會先壓縮然後再儲存。
d : 當 dump 程式執行時，設定該屬性後，可使檔案或目錄不會被 dump 備份。
i : 將一個檔案“不能被刪除、改名，設定連線也無法寫入或新增資料”，只有root才可以設定這個屬性。[常用]
s : 如果這個檔案被刪除，它將會完全從硬碟中刪除。
u : 與 s 屬性相反，如果這個檔案被刪除，資料內容還存在磁碟中，可以找回。
 

命令舉例

[root@localhost tmp]# touch attrtest
[root@localhost tmp]# chattr +i attrtest <== 賦予 i 的許可權
[root@localhost tmp]# rm attrtest 
rm：是否刪除有防寫的 一般空檔案 “attrtest”? y
rm: 無法刪除 “attrtest”: 不允許的操作
### 即使是root超級管理員也無法刪除
[root@localhost tmp]# chattr -i attrtest
### 將檔案的 i 許可權取消後，成功刪除。

lsattr 顯示檔案隱藏屬性

命令說明

[[email protected] ~]# lsattr [-adR] 檔案或目錄
引數：
-a : 將隱藏檔案的屬性也列出來。
-d : 如果接的是目錄，僅列出目錄本身的屬性。
-R : 連同子目錄的資料也一併列出來。

命令舉例

[root@localhost tmp]# mkdir test
[root@localhost tmp]# lsattr -d test
----ia---j--- test