有時候你發現用root權限都不能修改某個文件，大部分原因是曾經用chattr命令鎖定該文件了。chattr命令的作用很大，其中一些功能是由Linux內核版本來支持的，不過現在生產絕大部分跑的linux系統都是2.6以上內核了。通過chattr命令修改屬性能夠提高系統的安全性，但是它并不適合所有的目錄。chattr命令不能保護/、/dev、/tmp、/var目錄。lsattr命令是顯示chattr命令設置的文件屬性。

一、設定文件系統屬性：chattr

chattr [+-=][選項] 文件或目錄名

　　+：增加權限

　　-：刪除權限

　　=：等于某權限

選項：

a，如果對文件設置a屬性，那么只能在文件中增加數據，也不能刪除和修改數據，如果對目錄設置a屬性，那么只允許在目錄中建立和修改文件，但不允許刪除文件，多用于服務器日志文件安全。

i，如果對文件設置i屬性，那么不允許對文件進行刪除，改名，也不能添加和修改數據，如果對目錄設置i屬性，那么只能修改目錄下文件的數據，但不允許建立和刪除文件。

　　
注意：chattr 限制權限之后，root 用戶也不能例外。這個命令可以防止對文件進行誤操作。

二、查看文件的系統屬性：lsattr

lsattr 選項 文件名
　　
選項：

-a 顯示所有文件和目錄
-d 若是目錄，僅列出本身的屬性，而不是子文件的

三、舉例說明

1、設置文件為只讀。
------------------------------------------
[root@CentOS7 home]# chattr +i ii
------------------------------------------

2、查看chattr命令賦予文件的屬性
------------------------------------------
[root@CentOS7 home]# lsattr
---------------- ./pi1
---------------- ./pi2
----i----------- ./ii? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? #可以看到被設置成只讀會多個i的參數
---------------- ./dd
[root@CentOS7 home]#
------------------------------------------

3、取消文件的只讀
------------------------------------------
[root@CentOS7 home]# chattr -i ii
------------------------------------------

4、如果想遞歸地改變目錄及其內容的屬性，可以使用標記-R來完成，例如，如果您想讓d1目錄中的所有文件都是只讀的，那么請使用以下方式：
------------------------------------------
[root@CentOS7 ~]# chattr -R +i d1
------------------------------------------
　　

轉載于:https://www.cnblogs.com/pipci/p/11197464.html

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的Linux文件系统属性权限chattr与lsattr命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。