chattr實現文件不可刪除


用自己的話解釋清楚這件事兒~

目前問題:
Android手機,在/system/app 目錄下的apk,使用chmod 修改權限失敗,rm命令也刪除不掉。

現象:
rm failed for wandoujia-zhuodashi1_xianxia.apk, Operation not permitted

解決辦法:

busybox chattr -i wandoujia-zhuodashi1_xianxia.apk

chattr 命令詳解

概述
命令chattr 可用於修改文件的屬性以提高系統的安全性,(不過它的許多功能需要內核的支持,如-D 檢查壓縮文件中的錯誤功能,需要2.5.19以上的內核版本支持)。lsattr的功能比較簡單查看這些屬性。

命令的用法:
chattr [ -RVf ] [ -v version ] [ mode ] files...
最關鍵的是【mode】部分,[mode]部分是由+-=和[ASacDdIijsTtu]這些字符組成,用來控制文件屬性。
+:再原有參數基礎上追加參數
-:在原定參數基礎上,移除參數
=:更新為指定的參數
A:文件或目錄的 atime (access time)不可被修改(modified), 可以有效預防例如手提電腦磁盤I/O錯誤的發生。
S:硬盤I/O同步選項,功能類似sync。
a:即append,設定該參數后,只能向文件中添加數據,而不能刪除,多用於服務器日志文 件安全,只有root才能設定這個屬性。
  c:即compresse,設定文件是否經壓縮后再存儲。讀取時需要經過自動解壓操作。
  d:即no dump,設定文件不能成為dump程序的備份目標。
  i:設定文件不能被刪除、改名、設定鏈接關系,同時不能寫入或新增內容。i參數對於文件 系統的安全設置有很大幫助。
   j:即journal,設定此參數使得當通過mount參數:data=ordered 或者 data=writeback 掛 載的文件系統,文件在寫入時會先被記錄(在journal中)。如果filesystem被設定參數為 data=journal,則該參數自動失效。
  s:保密性地刪除文件或目錄,即硬盤空間被全部收回。
  u:與s相反,當設定為u時,數據內容其實還存在磁盤中,可以用於undeletion.
各參數選項中常用到的是a和i。a選項強制只可添加不可刪除,多用於日志系統的安全設定。而i是更為嚴格的安全設定,只有superuser (root) 或具有CAP_LINUX_IMMUTABLE處理能力(標識)的進程能夠施加該選項。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM