linux中文件系统属性chattr权限
一.chattr命令格式
格式
chattr [+-=][选项] 文件或目录名
操作
+: 增加权限-: 删除权限
=: 等于某权限
选项
i: 如果对文件设置i属性,那么不允许对文件进行删除/改名,也不能添加和修改数据;(相当于锁死文件,什么操作都不允许进行,对root用户也生效)
如果对目录设置i属性,那么只能修改目录下文件的数据,但不允许建立和删除文件.
a:
如果对文件设置a属性,那么只能在文件中增加数据,但是不能删除也不能修改数据;(相当于锁死文件中现有的数据,只能添加新的数据[不能使用vi或vim,只能使用>>],其他的操作都不允许进行,对root生效)
如果对目录设置a属性,那么只允许在目录中建立和修改文件,但是不允许删除.
实例
## 文件添加i属性 [root@izm5e2q95pbpe1hh0kkwoiz tmp]# touch test
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# echo 111 >> test
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# cat test
111
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# chattr +i test
# i代表i属性,e代表文件是在ext文件系统下建立的
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# lsattr -a test
----i--------e-- test
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# echo 222 >> test
-bash: test: Permission denied
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# rm -rf test
rm: cannot remove ‘test’: Operation not permitted
## 文件夹添加i属性
# 创建文件夹test
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# mkdir test
# 在test文件夹下新建文件aaa
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# touch test/aaa
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# ls test
aaa
# 给文件夹test添加i属性
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# chattr +i test
# test文件夹有i属性,aaa没有i属性
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# lsattr -a test
----------I--e-- test/..
----i--------e-- test/.
-------------e-- test/aaa
# 文件aaa可以编辑
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# echo 111 >> aaa
# 在test文件夹下不可以新建文件
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# touch test/abc
touch: cannot touch ‘test/abc’: Permission denied
# 在删除test文件夹下的aaa没有权限
[root@izm5e2q95pbpe1hh0kkwoiz tmp]# rm -rf test/aaa
rm: cannot remove ‘test/aaa’: Permission denied
## 文件添加a属性
二.查看文件系统属性
格式
lsattr 选项 文件名
选项
-a: 显示所有文件和目录-d: 若目标是目录,仅列出目录本身的属性,而不是子文件
以上是 linux中文件系统属性chattr权限 的全部内容, 来源链接: utcz.com/z/513927.html