位置: 编程技术 - 正文

在Linux下创建写保护的文件的教程(linux创建vg)

编辑:rootadmin

推荐整理分享在Linux下创建写保护的文件的教程(linux创建vg),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:如何在linux创建文件,linux 创建sh,在linux中创建自己的用户,在linux操作系统中创建文件,在linux操作系统中创建文件,linux创建vg,在linux操作系统中创建文件,linux如何创建,内容如对您有帮助,希望把文章链接给更多的朋友!

假如你想对Linux中的一些重要文件做写保护,这样它们就不能被删除或者被篡改成之前的版本或者其他东西,或者在其他情况下,你可能想避免某些配置文件被软件自动修改。使用chown和chmod命令修改文件的归属关系或者权限位是处理这种情况的一个解决方法,但这并不完美,因为这样无法避免有root权限的操作。这时chattr就派上用场了。

chattr是一个可以设置或取消文件的标志位的Linux命令,它和标准的文件权限(读、写、执行)是分离的。与此相关的另一个命令是lsattr,它可以显示文件的哪些标志位被设置上了。最初只有EXT文件系统(EXT2/3/4)支持chattr和lsattr所管理的标志位,但现在很多其他的原生的Linux文件系统都支持了,比如XFS、Btrfs、ReiserFS等等。在这个教程中,我会示范如果使用chattr来让Linux中的文件不可变更。

chattr和lsattr命令是e2fsprogs包的一部分,它在所有现代Linux发行版都预装了。

下面是chattr的基本语法。

$ chattr [-RVf] [操作符][标志位] 文件...

其中操作符可以是“+”(把选定的标志位添加到标志位列表)、“-”(从标志位列表中移除选定的标志位)、或者“=”(强制使用选定的标志位)。

下面是一些可用的标志位。

a: 只能以追加模式打开。 A: 不能更新atime(文件访问时间)。 c: 当被写入磁盘时被自动压缩。 C: 关掉“写时复制”。 i: 不可变更。 s: 通过自动归零来安全删除。(LCTT 译注:一般情况文件被删后内容不会被修改,改标志位会使得文件被删后原有内容被“0”取代)

“不可变更”标志位

为了让一个文件不可变更,你需要按照如下方法为这个文件添加“不可变更”标志位。例如,对/etc/passwd文件做写保护:

复制代码代码如下:$ sudo chattr +i /etc/passwd

注意设置或取消一个文件的“不可变更”标志位是需要root用户权限的。现在检查该文件“不可变更”标志位是否被添加上了。

复制代码代码如下:$ lsattr /etc/passwd

在Linux下创建写保护的文件的教程(linux创建vg)

一旦文件被设置为不可变更,任何用户都将无法修改该文件。即使是root用户也不可以修改、删除、覆盖、移动或者重命名这个文件。如果你想再次修改这个文件,需要先把“不可变更”标志位取消了。

用如下命令取消“不可变更”标志位:

复制代码代码如下:$ sudo chattr -i /etc/passwd

如果你想让一个目录(比如/etc)连同它下边的所有内容不可变更,使用“-R”选项:

复制代码代码如下:$ sudo chattr -R +i /etc

“只可追加”标志位

另一个有用的的标志位是“只可追加”,它只允许文件内容被追加的方式修改。你不能覆盖或者删除一个设置了“只可追加”标志位的文件。这个标志位在你想避免日志文件被意外清理掉的情况很有用。

和“不可变更”标志位类似,你可以使用如下命令让文件变成“只可追加”模式:

复制代码代码如下:$ sudo chattr +a /var/log/syslog

注意当你复制一个“不可变更”或者“只可追加”的文件到其他地方后,新文件不会保留这些标志位!结论

在这个教程中,我展示了如何使用chattr和lsattr命令来管理额外的文件标志位,来避免文件被篡改(意外或者其他情况)的方法。注意你不能将chattr作为一个安全措施,因为“不可变更”标志位可以很容易被取消掉。解决这个问题的一个可能的方式是限制chattr命令自身的可用性,或者去掉CAPLINUXIMMUTABLE内核权能标志。关于chattr以及可用的标志位的更多细节,请参考它的man手册。

在Linux下安装autossh的教程 autossh是一款开源工具,可以帮助管理SSH会话、自动重连和停止转发流量。autossh会假定目标主机已经设定无密码SSH登陆,以便autossh可以重连断开的SSH会

linux 系统怎么用命令行动态显示文件内容? 一般情况下,WEB系统中的服务日志都是文本型,而且时时刻刻都在滚动。如果我们正好在启动或监控时,每次打开文件是很麻烦的,今天就来讲讲这个

详解Linux系统的systemd启动过程 Linux系统的启动方式有点复杂,而且总是有需要优化的地方。传统的Linux系统启动过程主要由著名的init进程(也被称为SysVinit启动系统)处理,而基于init

标签: linux创建vg

本文链接地址:https://www.jiuchutong.com/biancheng/366132.html 转载请保留说明!

上一篇:将Ubuntu下的文件夹共享给同意局域网中的Windows机器的教程(ubuntu怎么将文件传送到电脑)

下一篇:在Linux下安装autossh的教程(linux安装atop)

  • 仓储服务费税率2021
  • 应交税费是什么类
  • 存货跌价准备影响当期损益吗
  • 什么情况可以安排待岗
  • 国外进口原材料会计处理
  • 中药饮片增值税税率
  • 系统集成 税点
  • 结转损益主营业务成本在借方还是贷方
  • 转出未交增值税借方余额怎么处理
  • 固定资产常用计算公式
  • 一般纳税人注销公司麻烦吗
  • 进项税发票不认证可以吗
  • 房地产预售款收条怎么写
  • 车辆维修费
  • 有限合伙人企业人数
  • 在建工程转固定资产凭证附件
  • 收到退以前年度教育费附加税
  • 空白发票丢失怎么写说明
  • 工资本月计提下月发放,个税如何计算做账
  • 出租房屋免租期如何确认收入
  • 兼营行为的含义
  • linux -pv
  • 如何激活windows11专业版?
  • 财管如何区分金额大小
  • 对公账户是否有银行卡号
  • 华为如何定时关机
  • ds file是干什么的
  • php bi
  • 小规模年底税金怎么做账
  • 前端实现文件下载功能
  • php常用的魔术方法有哪些
  • 怎么缴销空白发票
  • sap abap入门
  • 购进的产品样品怎么入账
  • cv2.error:opencv(3.4.2)
  • 知识图谱实现方案
  • metareg命令
  • 固定资产的特征有哪些
  • 以前年度损益调整结转到本年利润吗
  • 冲以前年度成本分录
  • 增值税差异调整
  • 收到返工费会计分录
  • 税率免税的发票
  • 保险公司的奖励制度
  • 固定资产资本化后续支出
  • 按信用风险特征组合
  • 税收滞纳金能不能超过税款
  • 递延所得税资产和负债怎么理解
  • 暂估入库发票差异调整
  • 小规模纳税人减按1%账务处理
  • 会计报表怎么算
  • 外汇申报填写什么最简单
  • 进项税发票可以跨年抵扣吗
  • 工厂加工费的账务怎么做
  • 商品流通企业如何控成本
  • 建账有哪几种方法
  • sql删除重复数据只保留一条日期最大的
  • 关于存储过程的描述
  • window组策略
  • linux怎么修改
  • centos怎么安装eclipse
  • VMware虚拟机中不支持虚拟化
  • Mac上Parallels Desktop共享虚拟机怎么设置 Mac上Parallels Desktop共享虚拟机设置步
  • linux的free
  • slserves.exe - slserves是什么进程
  • Ubuntu系统怎么设置IP
  • gh-files是什么
  • Win7 64位操作系统怎么使用DVD刻录光驱复制软件
  • win10一年更新一次
  • win10安装软件点击没反应
  • w7开机界面
  • win10使用ie8
  • jquery 异步请求
  • jquery validator
  • unity3d入门视频教程
  • 重庆市国税12366
  • 重庆地方税务局12366
  • 税务申报作废后无法申报
  • 医保可以直接到税局买吗?
  • 梦幻西游新版登录方式
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设