Linux学习之文件属性chattr权限与sudo权限

Posted 2021-02-08 -零

 Linux学习之文件属性chattr权限与sudo权限

 

 

 

文件属性chattr

 

Linux文件的隐藏属性在保护系统文件的安全性上非常重要，是防止误操作的，对root用户也同样有效。
chattr命令只能在Ext2/Ext3的文件系统生效。

　　

 

设置文件属性

chattr [+-=][选项] 文件或目录名

 

常用选项详解

i:如果对文件设置i属性，那么不允许对文件进行删除、改名，也不能添加和修改数据；
如果对目录设置i属性，那么只能修改目录下文件的数据，但不允许建立和删除文件。

a:如果对文件设置a属性，那么只能在文件中增加数据，但不能删除也不能修改数据；
如果对目录设置a属性，那么只允许在目录中建立和修改文件，但是不允许删除。

　　

所有选项

参数	含义
A	设置A属性后，若你访问此文件或目录时，它的访问时间atime不会被修改，可避免I/O较慢的机器过度访问磁盘。这对速度较慢的计算机有帮助。
S	一般文件是异步写入磁盘，加上S属性后，文件将同步写入磁盘
a	当设置a后，文件只能增加数据，既不能删除也不能修改数据，只有root才能设置这个属性
c	设置c属性后，会自动将文件压缩，在读取时自动解压缩
d	当dump程序执行时，设置d属性将可使改文件或目录不被dump备份
i	i属性可使文件不能被删除、改名，设置连接也无法写入或添加数据。对于系统安全性有很大帮助。只有root能设置此属性。
s	当文件设置s属性时，如果文件被删除，将从硬盘彻底删除
u	与s相反，当文件设置u属性时，文件删除后数据内容还存在磁盘，可以使用来找回该文件
j	A file with the `j\' attribute has all of its data written to the ext3 journal before being written to the file itself, if the  filesystem  is mounted with the "data=ordered" or "data=writeback" options. When the filesystem is mounted with the "data=journal" option all file data is already journalled and this attribute has no effect. Only the superuser or a process possessing the CAP_SYS_RESOURCE capability can set or clear this attribute.

　　

 

查看文件系统属性

lsattr [选项] 文件名

　　

选项

-a 显示所有文件和目录
-d 若目标是目录，仅列出目录本身的属性，而不是子文件

 

演示

创建一个文件test
给test文件设置文件属性i
查看test文件的文件属性为i
不能往文件写入数据
不能删除文件

 

 

 

sudo权限

root把本来只能超级用户执行的命令赋予普通用户执行。
sudo的操作对象是系统命令。

　　

首先sudo是将root用户能使用但是普通用户没有权限使用的命令重新赋予权限，让普通用户也能使用
比如关机，重启这些命令，添加1新的用户，只能root用户才能使用的命令

　　

设置sudo权限

visudo
实际修改的是/etc/sudoers文件
vi /etc/sudoers

　　

给某个用户设置sudo权限

root  ALL=(ALL)	ALL
#用户名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）

 

第一个是普通用户。
第二个指定ip或网段，并不是远程访问过来的主机，指的是被管理的IP，就是本机IP。
等号后面是指把前面的用户当成什么身份，这里就是指root用户，我们可以不写。
最后不要写ALL，指定一个命令就好了，但是我们最好尽量压缩命令的使用选项，注意要写绝对路径。

　　

给某个组设置sudo权限，组成员也会拥有sudo权限

%wheel	    ALL=(ALL)	ALL
#%组名	    被管理主机的地址=(可使用的身份) 授权命令（绝对路径）

　　

这里%是语法格式，一定要加上。

　　

 

实际演示

 

授权sc用户可以重启服务器
下面例子 ：
sc    ALL=/sbin/shutdown -r now

　　

普通用户执行sudo赋予的命令

su -sc #切换到sc用户
sudo -l #查看所有sudo权限
sudo /sbin/shutdown -r now #在执行这条命令的时候，还是要在前面加上sudo，这是语法格式。