| 用途 | 设置文件系统属性(不可变/只追加等) |
|---|---|
| 语法 | chattr [+-属性] 文件 |
| 所属 | e2fsprogs(ext4)/ xfs 部分支持 |
常用示例
常用示例
chattr +i /etc/passwd /etc/shadow # 锁定关键文件
chattr -i /etc/passwd # 解除后才能编辑
chattr +a /var/log/audit/audit.log # 只允许追加
lsattr /etc/passwd+i 后系统账号管理命令全部失败、软件升级可能受阻;加固与运维便利需要权衡,变更窗口记得解除。