Linux 下防止文件被误删除

Ongoingcre 2020-06-09

chattr 命令简介
这里我们需要使用到一个命令是:chattr ,这个命令在大部分的 Linux 发行版里都有,所以对于它的安装就不赘述了。它的基本用法如下:
$ chattr 操作符 属性 文件名
对于操作符,有以下三种:
  • :给文件增加属性
  • :去除文件属性
    = :设置文件的仅有属性
    注意,这里讲的属性不是文件对应的系统属性,而是 chattr 给文件赋予的属性。本文要讲的属性有以下两个:
    a - 允许给文件追加内容
    i - 保护模式(不允许删除或修改)
    但是,它的属性可以设置很多,有兴趣的小伙伴可以去看下它的 man 手册。
    $ man chattr
    防止文件被误删除或修改
    假如我们现在有个重要文件 file.txt ,现在我们使用 chattr 对它进行保护。在这里,我们给文件增加 +i 属性:
    $ sudo chattr +i file.txt
    然后,我们可以使用 lsattr 命令查看它的属性。类似的输出如下:
    $ lsattr file.txt
    ----i---------e---- file.txt
    现在,我们来尝试一下,手贱去删除那个文件:
    $ rm file.txt
    rm: cannot remove ‘file.txt‘: Operation not permitted
    咦?不允许删除?难道权限不够?
    那好,我 sudo 一下!
    $ sudo rm file.txt
    rm: cannot remove ‘file.txt‘: Operation not permitted
    我 X ,居然还是不能删除?
    我们再来试一下,修改文件的内容。
    $ echo ‘hello world!‘ >> file.txt
    bash: file.txt: Operation not permitted
    可以看出来,依然不能对文件进行修改了。

所以,可以看出来,现在这个文件得到了很好的保护,既不能被删除(各种方法都不行),也不能被修改。
那我们要怎么去除这个保护呢?很简单,只需加上 -i 这个选项。
$ sudo chattr -i file.txt
现在,文件又恢复原样了,我们想修改就修改,想删除就删除。
$ echo ‘Hello World!‘ >> file.txt
$ cat file.txt
Hello World!
$ rm file.txt
防止文件夹被误删除或修改
上面讲到的是保护文件,那么文件夹要如何保护呢?
其实也是一样,使用 +i 这个选项。假如我们现在有个 dir1 目录,里面有个 file.txt 文件。我们来对这个文件夹进行保护。
$ sudo chattr -R +i dir1
在这里,我们使用 -R 选项表示可以递归作用到目录里所有的文件(包括子目录)。
现在,我们同样测试一下是否可以被删除或修改。
$ rm -rf dir1
$ sudo rm -rf dir1
rm: cannot remove ‘dir1/file.txt‘: Operation not permitted
$ echo ‘hello world!‘ >> dir1/file.txt
bash: file.txt: Operation not permitted
所以与文件一样,我们成功地对文件夹进行了保护。
防止文件 / 目录被删除,但允许追加内容
现在我们知道怎么防止文件 / 目录被误删除或修改了,但是,假如我们不想要文件已有内容被修改,但允许别人在文件末尾追加内容,要怎么操作?
这时候我们就需要使用 +a 这个选项了。
对文件:
$ sudo chattr +a file.txt
对目录:
$ sudo chattr -R +a dir1
现在,我们来确认一下,文件是否可以被追加内容。
$ echo ‘Hello World!‘ >> file.txt
$ echo ‘Hello World!‘ >> dir1/file.txt
我们再使用 cat 命令去查看一下内容:
$ cat file.txt
Hello World!
$ cat dir1/file.txt
Hello World!
可以看出来,文件都是可以被追加的。

但是,file.txt 还有 dir1/file.txt 依然不能被删除。
如果你想去掉可追加的属性,可以使用 -a 这个选项。
对文件:
$ sudo chattr -R -a file.txt
对目录:
$ sudo chattr -R -a dir1/

相关推荐