常見命令參數
|
1
2
3
4
5
6
7
8
9
10
11
12
|
A：即Atime，告訴系統不要修改對這個文件的最后訪問時間。
S：即Sync，一旦應用程序對這個文件執行了寫操作，使系統立刻把修改的結果寫到磁盤。
a：即Append Only，系統只允許在這個文件之后追加數據，不允許任何進程覆蓋或截斷這個文件。如果目錄具有這個屬性，系統將只允許在這個目錄下建立和修改文件，而不允許刪除任何文件。
b：不更新文件或目錄的最后存取時間。
c：將文件或目錄壓縮后存放。
d：當dump程序執行時，該文件或目錄不會被dump備份。
D:檢查壓縮文件中的錯誤。
i：即Immutable，系統不允許對這個文件進行任何的修改。如果目錄具有這個屬性，那么任何的進程只能修改目錄之下的文件，不允許建立和刪除文件。
s：徹底刪除文件，不可恢復，因為是從磁盤上刪除，然后用0填充文件所在區域。
u：當一個應用程序請求刪除這個文件，系統會保留其數據塊以便以后能夠恢復刪除這個文件，用來防止意外刪除文件或目錄。
t:文件系統支持尾部合並（
tail
-merging）。
X：可以直接訪問壓縮文件的內容。
|
常用的命令展示
chatter: 鎖定文件，不能刪除，不能更改
+a: 只能給文件添加內容，但是刪除不了，
chattr +a /etc/passwd
-d: 不可刪除
加鎖：chattr +i /etc/passwd 文件不能刪除，不能更改，不能移動
查看加鎖： lsattr /etc/passwd 文件加了一個參數 i 表示鎖定
解鎖：chattr -i /home/omd/h.txt - 表示解除
隱藏chattr命令：
|
1
2
3
4
5
|
which
chattr
mv
/usr/bin/chattr
/opt/ftl/
cd
/opt/ftl/
mv
chattr h -->更改命令，使用別名h隱藏身份
/opt/ftl/h
+i
/home/omd/h
.txt -->利用h 行駛chattr命令
|
|
1
|
lsattr
/home/omd/h
.txt -->查看加密信息
|
恢復隱藏命令
|
1
2
3
|
mv
h
/usr/bin/chattr
chattr -i
/home/omd/h
.txt
lsattr
/home/omd/h
.txt
|