chattr +i 锁定文件

Posted coxiseed

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了chattr +i 锁定文件相关的知识,希望对你有一定的参考价值。

reboot machine, 查看DNS服务器配置文件\etc\resolv.conf, 里面的内容变回原来的样子。 原因是resolv.conf文件被系统程序自动维护。为了防止该文件被跟改,可以为其添加独占权限,即执行

sudo chattr +i /etc/resolv.conf                                                                                                            

Operation not supported while reading flags on /etc/resolv.conf, 从而无法执行。由于 resolvconf 包阻止resolv.conf的属性被chattr命令修改,因而可执行

sudo apt-get remove resolvconf                                                                                                         

以删除该软件包。但是对resolv.conf文件的chattr操作依然无法执行。这其实是由系统管理resolv.conf文件的方式所导致的。用ls -l /etc/resolv.conf查看文件属性,会发现resolv.conf是指向另一个文件的软链接。只有当/etc/resolv.conf是个真实的文件时,系统才会采用该文件里配置的DNS服务器地址。因此解决问题的办法就是将软链接型的resolv.conf删除或重命名,然后创建新的resolv.conf文件并将DNS服务器的地址写进去, 即执行以下操作:

sudo mv /etc/resolv.conf /etc/resolv.conf.link                                                                                     

sudo vim /etc/resolv.conf                                                                                                                    

mv用来重命名, vim用来创建和写入内容。      

 

转载:   http://blog.sciencenet.cn/home.php?mod=space&uid=71294&do=blog&id=1085286

以上是关于chattr +i 锁定文件的主要内容,如果未能解决你的问题,请参考以下文章

linux 锁定重要文件 更改重要命令

文件特殊权限

CentOS 7系统账号文件控制

第一张:系统安全及应用

Linux账号文件控制管理

20190830