一、
可以连root一块限制。
最有有了i属性，只能用lsattr才能查看，ls不行了。
结果如下：
如果不能改变文件的话，用下面的追加方式也是一种方式，设置了 a 属性后就是这样，vim 不能用了，只能这样追加：
二、sudo
第一个ALL，是指用户执行命令的机器。
这样就是只能执行这个带参数-r的命令。这是在本机上的命令，一般写 ALL就行。
ALL就代表本机或者本网段，所以用ALL就行。
首先，在/etc/sudoers/中添加需要的命令，仿照例子，然后执行上面的4即先切换用户，然后执行给这个用户赋予的命令即可。
记住，命令要用绝对路径，
其实就是在执行命令的是指定是文件里指定的命令。