搜索

[23907] 2015-05-20_如何在Linux下创建一个不可变更的文件

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2015-05-20_如何在Linux下创建一个不可变更的文件 如 何 在 L i n u x 下 创 建 一 个 不 可 变 更 的 文 件 原 创   g o r e l i u   L i n u x 中 国   2 0 1 5 - 0 5 - 2 0 假 如 你 想 对 L i n u x 中 的 一 些 重 要 文 件 做 写 保 护 ， 这 样 它 们 就 不 能 被 删 除 或 者 被 篡 改 成 之 前 的 版 本 或 者 其 他 东 西 ， 或 者 在 其 他 情 况 下 ， 你 可 能 想 避 免 某 些 配 置 文 件 被 软 件 自 动 修 改 。 使 用 和 命 令 修 改 文 件 的 归 属 关 系 或 者 权 限 位 是 处 理 这 种 情 况 的 一 个 解 决 方 法 ， 但 这 并 不 完 美 ， 因 为 这 样 无 法 避 免 有 r o o t 权 限 的 操 作 。 这 时 就 派 上 用 场 了 。 是 一 个 可 以 设 置 或 取 消 文 件 的 标 志 位 的 L i n u x 命 令 ， 它 和 标 准 的 文 件 权 限 （ 读 、 写 、 执 行 ） 是 分 离 的 。 与 此 相 关 的 另 一 个 命 令 是 ， 它 可 以 显 示 文 件 的 哪 些 标 志 位 被 设 置 上 了 。 最 初 只 有 E X T 文 件 系 统 （ E X T 2 / 3 / 4 ） 支 持 和 所 管 理 的 标 志 位 ， 但 现 在 很 多 其 他 的 原 生 的 L i n u x 文 件 系 统 都 支 持 了 ， 比 如 X F S 、 B t r f s 、 R e i s e r F S 等 等 。 在 这 个 教 程 中 ， 我 会 示 范 如 果 使 用 来 让 L i n u x 中 的 文 件 不 可 变 更 。 和 命 令 是 e 2 f s p r o g s 包 的 一 部 分 ， 它 在 所 有 现 代 L i n u x 发 行 版 都 预 装 了 。 c h o w n c h m o d c h a t t r c h a t t r l s a t t r c h a t t r l s a t t r c h a t t r c h a t t r l s a t t r
下 面 是 的 基 本 语 法 。 其 中 操 作 符 可 以 是 “ + ” （ 把 选 定 的 标 志 位 添 加 到 标 志 位 列 表 ） 、 “ - ” （ 从 标 志 位 列 表 中 移 除 选 定 的 标 志 位 ） 、 或 者 “ = ” （ 强 制 使 用 选 定 的 标 志 位 ） 。 下 面 是 一 些 可 用 的 标 志 位 。 a :   只 能 以 追 加 模 式 打 开 。 A :   不 能 更 新 a t i m e （ 文 件 访 问 时 间 ） 。 c :   当 被 写 入 磁 盘 时 被 自 动 压 缩 。 C :   关 掉 “ 写 时 复 制 ” 。 i :   不 可 变 更 。 s :   通 过 自 动 归 零 来 安 全 删 除 。 （ L C T T   译 注 ： 一 般 情 况 文 件 被 删 后 内 容 不 会 被 修 改 ， 改 标 志 位 会 使 得 文 件 被 删 后 原 有 内 容 被 “ 0 ” 取 代 ） “ 不 可 变 更 ” 标 志 位 为 了 让 一 个 文 件 不 可 变 更 ， 你 需 要 按 照 如 下 方 法 为 这 个 文 件 添 加 “ 不 可 变 更 ” 标 志 位 。 例 如 ， 对 / e t c / p a s s w d 文 件 做 写 保 护 ： 注 意 设 置 或 取 消 一 个 文 件 的 “ 不 可 变 更 ” 标 志 位 是 需 要 r o o t 用 户 权 限 的 。 现 在 检 查 该 文 件 “ 不 可 变 更 ” 标 志 位 是 否 被 添 加 上 了 。 一 旦 文 件 被 设 置 为 不 可 变 更 ， 任 何 用 户 都 将 无 法 修 改 该 文 件 。 即 使 是 r o o t 用 户 也 不 可 以 修 改 、 删 除 、 覆 盖 、 移 动 或 者 重 命 名 这 个 文 件 。 如 果 你 想 再 次 修 改 这 个 文 件 ， 需 要 先 把 “ 不 可 变 更 ” 标 志 位 取 消 了 。 用 如 下 命 令 取 消 “ 不 可 变 更 ” 标 志 位 ： c h a t t r 1 .   $   c h a t t r   [ - R V f ]   [ 操 作 符 ] [ 标 志 位 ]   文 件 . . . 1 .   $   s u d o   c h a t t r   + i   / e t c / p a s s w d 1 .   $   l s a t t r   / e t c / p a s s w d 1 .   $   s u d o   c h a t t r   - i   / e t c / p a s s w d
如 果 你 想 让 一 个 目 录 （ 比 如 / e t c ） 连 同 它 下 边 的 所 有 内 容 不 可 变 更 ， 使 用 “ - R ” 选 项 ： “ 只 可 追 加 ” 标 志 位 另 一 个 有 用 的 的 标 志 位 是 “ 只 可 追 加 ” ， 它 只 允 许 文 件 内 容 被 追 加 的 方 式 修 改 。 你 不 能 覆 盖 或 者 删 除 一 个 设 置 了 “ 只 可 追 加 ” 标 志 位 的 文 件 。 这 个 标 志 位 在 你 想 避 免 日 志 文 件 被 意 外 清 理 掉 的 情 况 很 有 用 。 和 “ 不 可 变 更 ” 标 志 位 类 似 ， 你 可 以 使 用 如 下 命 令 让 文 件 变 成 “ 只 可 追 加 ” 模 式 ： 注 意 当 你 复 制 一 个 “ 不 可 变 更 ” 或 者 “ 只 可 追 加 ” 的 文 件 到 其 他 地 方 后 ， 新 文 件 不 会 保 留 这 些 标 志 位 ！ 结 论 在 这 个 教 程 中 ， 我 展 示 了 如 何 使 用 和 命 令 来 管 理 额 外 的 文 件 标 志 位 ， 来 避 免 文 件 被 篡 改 （ 意 外 或 者 其 他 情 况 ） 的 方 法 。 注 意 你 不 能 将 作 为 一 个 安 全 措 施 ， 因 为 “ 不 可 变 更 ” 标 志 位 可 以 很 容 易 被 取 消 掉 。 解 决 这 个 问 题 的 一 个 可 能 的 方 式 是 限 制 命 令 自 身 的 可 用 性 ， 或 者 去 掉 C A P L I N U X I M M U T A B L E 内 核 权 能 标 志 。 关 于 以 及 可 用 的 标 志 位 的 更 多 细 节 ， 请 参 考 它 的 m a n 手 册 。 v i a :   h t t p : / / x m o d u l o . c o m / m a k e - f i l e - i m m u t a b l e - l i n u x . h t m l 作 者 ： D a n   N a n n i   译 者 ： g o r e l i u   校 对 ： w x y 1 .   $   s u d o   c h a t t r   - R   + i   / e t c 1 .   $   s u d o   c h a t t r   + a   / v a r / l o g / s y s l o g c h a t t r l s a t t r c h a t t r c h a t t r c h a t t r
本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理