chattr的常用参数详解

时间:2022-01-05 02:16:17

                      chattr的常用参数详解

                                          作者:尹正杰

版权声明:原创作品,谢绝转载!否则将追究法律责任。

  在实际生产环境中,有的运维工程师不得不和开发和测试打交道,在我们公司最常见的就是部署接口。每天每个人部署的接口10~20个不等,

测试有时候会我们我们要服务器的账号,有的时候实在忙不过来了她们也会自己去部署,但是我们会突然在讨论群中发现有人说:”谁删除了我的xx

库信息“,”怎么xx平台不能用了,刚刚还是好好的呢”等等一些列的话。最后查明原因是有人替换了“platform.lua”这个配置文件。这个是我们测试

环境中的一个配置文件而已。最后有个解决办法就是用chattr这个命令来控制对这个配置文件的增删改查。lsattr 这个命令chattr对某个文件设置的

属性。

chattr命令的常用语法:chattr [ 参数 ] files…

1.参数:-i,锁定文件,禁止增删该查

在这里我就不以生产环境中的配置文件来修改了啊,要是演砸了就尴尬了嘛~

chattr的常用参数详解

如果想要删除,直接将文件的-i属性删除即可

chattr的常用参数详解

2.参数:-a,可以追加内容,但是无法删除,即只增不减。

chattr的常用参数详解

实际生产环境中,我们用到最常用的就这2个参数,其他的参数不常用,以下是我百度出来的chattr中文解释,如果想要获得更多信息,可以通过# man chattr 命令来查看英文解释。

+ :在原有参数设定基础上,追加参数。
- :在原有参数设定基础上,移除参数。
= :更新为指定参数设定。
A:文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。
S:硬盘I/O同步选项,功能类似sync。
a:即append,设定该参数后,只能向文件中添加数据,而不能删除,多用于服务器日志文件安全,只有root才能设定这个属性。
c:即compresse,设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
d:即no dump,设定文件不能成为dump程序的备份目标。
i:设定文件不能被删除、改名、设定链接关系,同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。
j:即journal,设定此参数使得当通过mount参数:data=ordered 或者 data=writeback 挂 载的文件系统,文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal,则该参数自动失效。
s:保密性地删除文件或目录,即硬盘空间被全部收回。
u:与s相反,当设定为u时,数据内容其实还存在磁盘中,可以用于undeletion。
各参数选项中常用到的是a和i。a选项强制只可添加不可删除,多用于日志系统的安全设定。而i是更为严格的安全设定,只有superuser (root) 或具有CAP_LINUX_IMMUTABLE处理能力(标识)的进程能够施加该选项。

关于lsattr的常用参数如下:

OPTIONS
-R Recursively list attributes of directories and their contents.  #递归列出目录的属性及其内容。

-V Display the program version.  #显示程序版本。

-a List all files in directories, including files that start with `.'.  #列出目录中的所有文件,包括以“.”开头的文件。

-d List directories like other files, rather than listing their contents.  #d列出与其他文件一样的目录,而不是列出它们的内容。

-v List the file's version/generation number. #v列出文件的版本/生成编号。