chattr锁定系统文件.pptVIP

一、企业需求 某公司需要给服务器的操作系统文件进行部分锁定，主要为了使得Linux系统更加安全，减少被黑客入侵的可能性，具体要求如下： 1.锁定系统中的关键文件 2.解除锁定的文件 一、企业需求 需求分析：此处需要锁定系统的关键文件，Linux中可以实现该功能的命令是：chattr 二、锁定系统关键文件 1 . chattr命令介绍 chattr命令可以对系统中的关键文件进行锁定。一旦锁定之后，即使是root用户也无法对这些文件进行操作。 chattr的用法： chattr [-RVf] [-+=aAcCdDeijsStTu] [-v version] files... 最关键的是[-+=aAcCdDeijsStTu]这部分，它是用来控制文件的属性。chmod只是改变文件的读写、执行权限，更底层的属性控制是由chattr来改变的。 二、锁定系统关键文件 2.配置“i”属性使文件不可更改 [root@server ~]# chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow 说明： +：在原有参数设定基础上，追加参数 i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容 一旦锁定之后，即使是root用户也无法对这些文件进行操作 二、锁定系统关键文件 2.配置“i”属性使文件不可更改 查看属性