linux文件系统高级权限属性

栏目: 后端 · 发布时间: 5年前

内容简介:最近在cu论坛看见有同学在问,如何给一个目录设定root都不能删除的权限。其实linux有高级权限,除了0777的权限位还有更高级的权限控制。root@sklinux:/opt# lsattr

最近在cu论坛看见有同学在问,如何给一个目录设定root都不能删除的权限。

其实 linux 有高级权限,除了0777的权限位还有更高级的权限控制。 在Linux下我们可以用lstat命令查看文件的相关属性信息,除了这些属性之外,Linux下的文件还有一些隐藏的属性,我们可以用 lsattr 命令来查看:

root@sklinux:/opt# lsattr

——a——e– ./src

如上面的a\e权限

上面这条命令的输出表示src文件具有扩展属性a和e,即只能向该文件添加数据,而不能删除,并且该文件使用extends来映射磁盘块。 显然,将那些只允许增长但不允许修改和删除的文件设置为这样的隐藏属性是非常有利于保护数据安全的。

chattr

用chattr命令可以改变一个文件的隐藏属性。其语法格式为:

chattr [ -RVf ] [ -v version ] [ mode ] files…

下面给出几个选项的含义:

选项 含义

-R 递归更改目录下所有子目录和文件的属性

-V 显示详细信息

-f 忽略大部分错误信息

-v version 设置文件的档案号码

mode 设置文件的隐藏属性,其格式为+-=[acdeijstuACDST]

最关键的是在[mode]部分,[mode]部分的格式是+-=[acdeijstuACDST],这部分是用来设置文件的属性。其中+表示在原有参数设定基础上追加参数;-表示在原有参数设定基础上移除参数;=表示更新为指定参数。下面列出几个常用的属性参数的含义:

属性 含义

A 文件的atime(access time)不可被修改,这样可以减少磁盘I/O数量,对于笔记本电脑有利于提高续航能力

S 硬盘I/O同步选项,功能类似sync

a 即append,设定该参数后,只能向文件中添加数据,而不能删除,多用于服务器日志文件安全,只有root才能设定这个属性

i 文件不能被删除、改名、设定链接关系,同时不能写入或新增内容(即使是root用户)。只有root才能设定这个属性

c 即compresse,文件会自动的经压缩后再存储,读取时会自动的解压

d 即no dump,设定文件不能成为dump程序的备份目标

j 即journal,设定此参数使得当通过mount参数”data=ordered”或”data=writeback”挂载的文件系统,文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为data=journal,则该参数自动失效

s 即secure,保密选项。设置了s属性的文件在被删除时,其所有数据块会被写入0

u 即undelete,反删除选项。与s相反,文件在被删除时,其所有的数据块都保留着,用户今后可以恢复该文件

例如这条命令,可以将sk目录下的文件设置为不允许任何人修改:

$ sudo chattr -R =i ~/sk

1

lsattr

用lsattr命令列出文件的隐藏属性。其语法格式为:

lsattr [ -RVadv ] [ files… ]

下面给出几个选项的含义:

选项 含义

-R 递归显示目录下所有子目录和文件的属性

-V 显示lsattr程序的版本信息

-a 显示所有文件的属性信息,包括以.开头的文件

-d 显示目录的属性,而不是目录下的文件的属性

-v 显示文件的档案号码

例如,下面这条命令显示sk目录的隐藏属性:

$ lsattr -Rd sk/

—-i———– sk/

———————


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

恰如其分的软件架构

恰如其分的软件架构

George Fairbanks / 张逸、倪健、高翌翔 / 华中科技大学出版社 / 2013-9-1 / 88.00

本书描述了一种恰如其分的软件架构设计方法。作者建议根据项目面临的风险来调整架构设计的成本,并从多个视角阐述了软件架构的建模过程和方法,包括用例模型、概念模型、域模型、设计模型和代码模型等。本书不仅介绍方法,而且还对方法和概念进行了归类和阐述,将软件架构设计融入开发实践中,与 敏捷开发方法有机地结合在一起,适合普通程序员阅读。 . 这是一本超值的书,案例丰富有趣,言简意赅,阅读轻松。当年......一起来看看 《恰如其分的软件架构》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

URL 编码/解码
URL 编码/解码

URL 编码/解码

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换