在服務(wù)器的系統(tǒng)里有很多關(guān)鍵的文件是不允許修改，以防止其他用戶或者***者修改關(guān)鍵的文件，但是在實(shí)際生產(chǎn)環(huán)境中往往很多管理人員都沒(méi)有注意這一點(diǎn)，這導(dǎo)致系統(tǒng)文件有會(huì)被改的可能性，如此就需要我們平時(shí)的對(duì)關(guān)鍵的文件加鎖管理了，在系統(tǒng)中要加鎖的關(guān)鍵文件，當(dāng)然還有重要的不能被修改的文件也要加鎖

創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的婺源網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

[root@test test]# chattr +i /etc/passwd#用戶關(guān)鍵信息文件
[root@test test]# chattr +i /etc/shadow#用戶影子文件，存放用戶的密文密碼
[root@test test]# chattr +i /etc/gshadow#組影子文件
[root@test test]# chattr +i /etc/group#組文件
[root@test test]# chattr +i /etc/services#系統(tǒng)默認(rèn)端口文件

加鎖后連root用戶都是無(wú)法對(duì)文件刪除和修改的，其中chattr的使用參數(shù)和模式如下：

  這項(xiàng)指令可改變存放在ext2文件系統(tǒng)上的文件或目錄屬性，這些屬性共有以下8種模式：
  a：讓文件或目錄僅供附加用途。 
　b：不更新文件或目錄的最后存取時(shí)間。 
　c：將文件或目錄壓縮后存放。 
　d：將文件或目錄排除在傾倒操作之外。 
　i：不得任意更動(dòng)文件或目錄。 
　s：保密性刪除文件或目錄。 
　S：即時(shí)更新文件或目錄。 
　u：預(yù)防以外刪除。
　參數(shù)：
　-R  遞歸處理，將指定目錄下的所有文件及子目錄一并處理。 
　-v<版本編號(hào)>  設(shè)置文件或目錄版本。 
　-V  顯示指令執(zhí)行過(guò)程。 
　+<屬性>  開(kāi)啟文件或目錄的該項(xiàng)屬性。 
　-<屬性>  關(guān)閉文件或目錄的該項(xiàng)屬性。 
　=<屬性>  指定文件或目錄的該項(xiàng)屬性。

但是如果有時(shí)要添加新用戶的時(shí)候怎么辦，或者有些明明有權(quán)限的文件不能被修改是為什么

[root@test test]# useradd test1
useradd：無(wú)法打開(kāi)密碼文件

我們可以看下用lsattr看下/etc/passwd文件的隱藏屬性，像這樣的都是被加鎖過(guò)的文件

[root@test test]# lsattr /etc/passwd
----i-------- /etc/passwd

具體llattr的使用參數(shù)：

  -a 　顯示所有文件和目錄，包括以"."為名稱開(kāi)頭字符的額外內(nèi)建，現(xiàn)行目錄"."與上層目錄".."。 
  -d 　顯示，目錄名稱，而非其內(nèi)容。 
  -l 　此參數(shù)目前沒(méi)有任何作用。 
  -R 　遞歸處理，將指定目錄下的所有文件及子目錄一并處理。 
  -v 　顯示文件或目錄版本。 
  -V 　顯示版本信息。

所以如果是需要修改那個(gè)文件就需要修改文件的隱藏屬性就可以

[root@test test]# chattr -i /etc/passwd

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

當(dāng)前名稱：chattr與lsattr管理系統(tǒng)關(guān)鍵文件-創(chuàng)新互聯(lián)
當(dāng)前網(wǎng)址：http://weahome.cn/article/ddpsdd.html