1 root用户也干不了的事情
授权某文件时,提示 chmod: changing permissions of ‘log’: Operation not permitted错误.
可能的原因: 此文件正在被锁定,不允许操作或更改.chmod命令底层的实现是chattr命令,使用此命令后,可以使此文件被锁定,无法进行添加/删除/写入等操作,就算root用户也无法例外,熟悉chattr及lsattr命令即可解决此问题.
[root@web01 ~]# chattr +i /etc/passwd #<==防止系统关键文件被篡改,就算是root也不例外
[root@web01 ~]# lsattr /etc/passwd #<==查看此文件带i,就是被锁定了
----i----------- /etc/passwd
[root@web01 ~]# chattr -i /etc/passwd #<==解锁
[root@web01 ~]# lsattr /etc/passwd #<==正常文件,root可以做任何操作
---------------- /etc/passwd
[root@web01 ~]# chattr +a /etc/passwd #<==仅仅允许此文件进行追加操作,通常用于日志,如log
[root@web01 ~]# lsattr /etc/passwd
-----a---------- /etc/passwd
[root@web01 ~]# chattr -a /etc/passwd
[root@web01 ~]# lsattr /etc/passwd
---------------- /etc/passwd
2 小结
chattr , lsattr 在实际应用中对于服务器安全有重要的意义.