linux基本功系列之chattr命令

简介: linux基本功系列之chattr命令

@[toc]

前言🚀🚀🚀
想要学好Linux,命令是基本功,企业中常用的命令大约200多个,不管是写shell脚本还是管理操作系统,最常用的命令必须要牢牢掌握,像我们以前学乘法口诀一样,烂熟于心,唯有如此,才能打牢基础。
💓 知识最重要的是记忆
💓 入门须知: 想要人生从容,必须全力以赴,努力才是你最终的入场券🚀🚀🚀
💕 最后: 努力成长自己,愿我们都能在看不到的地方闪闪发光 ,一起加油进步🍺🍺🍺

一. chattr命令介绍

chattr命令来自于英文词组“change attribute”的缩写,其功能是用于更改文件隐藏属性。

chattr 修改文件在Linux第二扩展文件系统(E2fs)上的特有属性

符号模式有+-=[ASacdisu]几种格式.:

  • 操作符`+'用来在文件已有属性的基础上增加选定的属性;
  • -'用来去掉文件上的选定的属性;而`='用来指定该文件的唯一属性.

常用的ls命令仅能够查看到文件的一般权限、特殊权限、SELinux安全上下文与是否有FACL访问控制列表等情况,但却无法查看到文件隐藏属性,今天我们一起来探讨下chattr,以及它的固有属性

在这里插入图片描述

二. 语法格式及常用选项

先来查看下具体的参数,我们用 man chattr 来查看:

-R     递归地修改目录以及其下内容的属性.  如果在递归目录时遇到了符号链接,遍历将跳过.
-V     详尽地给出chattr的输出信息并打印出程序的版本.
-v     version 设置文件系统的版本.

有关chattr的参数:
在这里插入图片描述

这些参数里,我们最常用的还是 i, a ,这两个参数,我们来看看常见的案例

三. 参考案例

3.1 给指定文件添加隐藏属性,阻止文件被修改:

此时用到+i参数
先给文件anaconda-ks.cfg 增加i属性

[root@mufenggrow ~]# ll anaconda-ks.cfg 
-rw-------. 1 root root 1686 12月  8 19:31 anaconda-ks.cfg
[root@mufenggrow ~]# chattr +i anaconda-ks.cfg 
[root@mufenggrow ~]# ll anaconda-ks.cfg 
-rw-------. 1 root root 1686 12月  8 19:31 anaconda-ks.cfg
[root@mufenggrow ~]# lsattr anaconda-ks.cfg 
----i----------- anaconda-ks.cfg
[root@mufenggrow ~]# 

此时我们发现文件加了i 权限,但当我们使用ll查看的时候是看不到的,只有用lsattr来查看才能查看到。

然后在登录文件尝试修改,发现提示无法修改


[root@master-21 ~]# vim anaconda-ks.cfg 
#kkkversion=DEVEL
# System authorization information
(省略部分输出)
E45: 已设定选项 'readonly' (请加 ! 强制执行) 

如果我们不登录进去尝试做增删改查,也是一样的效果:

## 删除测试
[root@mufenggrow ~]# rm -rf anaconda-ks.cfg 
rm: 无法删除"anaconda-ks.cfg": 不允许的操作
## 追加测试
[root@mufenggrow ~]# echo aaa >> anaconda-ks.cfg 
bash: anaconda-ks.cfg: 权限不够
## 移动测试
[root@mufenggrow ~]# mv anaconda-ks.cfg  /tmp/
mv: 无法将"anaconda-ks.cfg" 移动至"/tmp/anaconda-ks.cfg": 不允许的操作
## 复制测试
[root@mufenggrow ~]# cp anaconda-ks.cfg /tmp/
[root@mufenggrow ~]# ls /tmp/anaconda-ks.cfg 
/tmp/anaconda-ks.cfg

可以看到,无论是删除,修改,追加都是不允许的,但复制可以

而且我们会发现,复制的文件,并没有i权限

[root@mufenggrow ~]# lsattr /tmp/anaconda-ks.cfg 
---------------- /tmp/anaconda-ks.cfg

3.2 撤销i属性

-i 表示撤销i的属性,撤销后就变成了普通文件

## 创建文件及测试目录
[root@mufenggrow ~]# mkdir test
[root@mufenggrow ~]# cd test
[root@mufenggrow test]# touch a.txt
## 增加i 权限测试
[root@mufenggrow test]# chattr +i a.txt
[root@mufenggrow test]# echo aaa >> a.txt
bash: a.txt: 权限不够
## 删除i权限测试
[root@mufenggrow test]# chattr -i a.txt
[root@mufenggrow test]# !echo
echo aaa >> a.txt
[root@mufenggrow test]# echo $?
0
[root@mufenggrow test]# 

i权限被删除后,追加内容就能追加成功了

3.3 允许补充(追加)内容,无法覆盖/删除内容

-a 参数,可以实现追加内容,但无法进行覆盖和删除

我们先来创建一个测试文件b.txt,并授予a的权限,进行测试

[root@mufenggrow test]# touch b.txt
[root@mufenggrow test]# chattr +a b.txt
[root@mufenggrow test]# lsattr b.txt
-----a---------- b.txt
[root@mufenggrow test]# echo aaa >> b.txt
[root@mufenggrow test]# cat b.txt
aaa
[root@mufenggrow test]# rm -rf  b.txt
rm: 无法删除"b.txt": 不允许的操作
[root@mufenggrow test]# echo bb > b.txt
bash: b.txt: 不允许的操作
[root@mufenggrow test]# 

可以看到,b.txt无法删除和覆盖。 这里覆盖我们用的> , >> 表示追加

接下来我们取消a权限

[root@mufenggrow test]# chattr -a b.txt
[root@mufenggrow test]# echo bb > b.txt
[root@mufenggrow test]# cat b.txt 
bb

可以看到,撤销后,就可以进行覆盖了。

总结

以上就是关于chattr的命令操作,以及常用参数案例,欢迎留言一起讨论学习

💕💕💕 好啦,这就是今天要分享给大家的全部内容了,我们下期再见!✨ ✨ ✨
🍻🍻🍻如果你喜欢的话,就不要吝惜你的一键三连了~

请添加图片描述
在这里插入图片描述

相关文章
|
1月前
|
Linux 网络安全 数据安全/隐私保护
Linux 超级强大的十六进制 dump 工具:XXD 命令,我教你应该如何使用!
在 Linux 系统中,xxd 命令是一个强大的十六进制 dump 工具,可以将文件或数据以十六进制和 ASCII 字符形式显示,帮助用户深入了解和分析数据。本文详细介绍了 xxd 命令的基本用法、高级功能及实际应用案例,包括查看文件内容、指定输出格式、写入文件、数据比较、数据提取、数据转换和数据加密解密等。通过掌握这些技巧,用户可以更高效地处理各种数据问题。
110 8
|
1月前
|
监控 Linux
如何检查 Linux 内存使用量是否耗尽?这 5 个命令堪称绝了!
本文介绍了在Linux系统中检查内存使用情况的5个常用命令:`free`、`top`、`vmstat`、`pidstat` 和 `/proc/meminfo` 文件,帮助用户准确监控内存状态,确保系统稳定运行。
407 6
|
21天前
|
Linux Shell
Linux 10 个“who”命令示例
Linux 10 个“who”命令示例
50 14
Linux 10 个“who”命令示例
|
10天前
|
Ubuntu Linux
Linux 各发行版安装 ping 命令指南
如何在不同 Linux 发行版(Ubuntu/Debian、CentOS/RHEL/Fedora、Arch Linux、openSUSE、Alpine Linux)上安装 `ping` 命令,详细列出各发行版的安装步骤和验证方法,帮助系统管理员和网络工程师快速排查网络问题。
89 20
|
11天前
|
网络协议 Linux 应用服务中间件
kali的常用命令汇总Linux
kali的常用命令汇总linux
35 7
|
1月前
|
Linux 数据库
Linux中第一次使用locate命令报错?????
在Linux CentOS7系统中,使用`locate`命令时出现“command not found”错误,原因是缺少`mlocate`包。解决方法是通过`yum install mlocate -y`或`apt-get install mlocate`安装该包,并执行`updatedb`更新数据库以解决后续的“can not stat”错误。
34 9
|
29天前
|
监控 网络协议 Linux
Linux netstat 命令详解
Linux netstat 命令详解
|
1月前
|
运维 监控 网络协议
运维工程师日常工作中最常用的20个Linux命令,涵盖文件操作、目录管理、权限设置、系统监控等方面
本文介绍了运维工程师日常工作中最常用的20个Linux命令,涵盖文件操作、目录管理、权限设置、系统监控等方面,旨在帮助读者提高工作效率。从基本的文件查看与编辑,到高级的网络配置与安全管理,这些命令是运维工作中的必备工具。
135 3
|
1月前
|
存储 运维 Linux
如何在 Linux 系统中使用 envsubst 命令替换环境变量?
`envsubst` 是 Linux 系统中用于替换文本中环境变量值的实用工具。本文分三部分介绍其工作原理、使用方法及实际应用,包括配置文件替换、脚本执行中环境变量替换和动态生成文件等场景,帮助用户高效利用 `envsubst` 进行开发和运维工作。
65 4
|
1月前
|
Linux
在 Linux 系统中,`find` 命令
在 Linux 系统中,`find` 命令
39 1