Linux中如何防止别人修改某些重要文件的解决办法

乐清SEO_开发应用_linux_ 乐清SEO2021-04-09 转载自:

在管理Linux系统的过程中,对于一些重要的关键性文件、配置文件和重要的个人资料,往往不希望用户进行随意的修改,这个时候我们就需要对该文件来进行权限的保护,以防止篡改文件,我们可以将文件的属性改为600。

  权限保护 设置为600权限

  例如:

  [root@localhost /]# chmod 600 /usr/local/webserver/nginx/conf/nginx.conf

  这样我们将/usr/local/webserver/nginx/conf/nginx.conf文件设置为600权限,以防止修改。

  使用“chattr”命令

  另外,如果Linux使用的是ext2、ext3或ext4文件系统,还可以使用“chattr”命令

 

复制代码

代码如下:

  Usage: chattr [-RVf] [-+=AacDdeijsSu] [-v version] files...

 

  使用i属性

  给重要文件加上i属性,即使root用户也不能直接修改或删除这类文件,以有效防止意外修改或删除文件的情况发生。具体命令如下:

 

复制代码

代码如下:

  # chattr +i passwd

 

  给passwd文件加上i的属性

  去除i属性使用如下命令:

 

复制代码

代码如下:

  # chattr –i passwd

 

  去掉passwd文件i的属性,可以进行文件的修改。