Linux中如何防止别人修改某些重要文件的解决办法
在管理Linux系统的过程中,对于一些重要的关键性文件、配置文件和重要的个人资料,往往不希望用户进行随意的修改,这个时候我们就需要对该文件来进行权限的保护,以防止篡改文件,我们可以将文件的属性改为600。
权限保护 设置为600权限
例如:
[root@localhost /]# chmod 600 /usr/local/webserver/nginx/conf/nginx.conf
这样我们将/usr/local/webserver/nginx/conf/nginx.conf文件设置为600权限,以防止修改。
使用“chattr”命令
另外,如果Linux使用的是ext2、ext3或ext4文件系统,还可以使用“chattr”命令:
复制代码
代码如下:
Usage: chattr [-RVf] [-+=AacDdeijsSu] [-v version] files...
使用i属性
给重要文件加上i属性,即使root用户也不能直接修改或删除这类文件,以有效防止意外修改或删除文件的情况发生。具体命令如下:
复制代码
代码如下:
# chattr +i passwd
给passwd文件加上i的属性
去除i属性使用如下命令:
复制代码
代码如下:
# chattr –i passwd
去掉passwd文件i的属性,可以进行文件的修改。
赞 (0)