Linux系統鎖定關鍵檔案

2022-07-03 19:09:15 字數 417 閱讀 5437

1.密碼、賬號檔案

chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow /etc/inittab

加鎖:chattr +i /etc/passwd 檔案不能刪除,不能更改,不能移動

檢視加鎖: lsattr /etc/passwd 檔案加了乙個引數 i 表示鎖定

解鎖:chattr -i /home/omc/h.txt - 表示解除

2.移除原命令的位址

mv `which chattr` /opt/ftl

使用chatter命令: cd /opt

./ftl +i /etc/passwd (root使用者)

【其他參考】 linux chattr 命令詳解

Linux chattr鎖定關鍵的系統檔案

我們通過chattr來鎖定乙個檔案為不可修改或不可刪除時,要用到chattr的 i數 這在ext2和ext3檔案系統是有效的,但在reiserfs檔案系統是沒有任何效果的 8種模式 a 讓檔案或目錄僅供附加用途。b 不更新檔案或目錄的最後訪問時間。c 將檔案或目錄壓縮後存放。d 將檔案或目錄排除在傾...

linux安全加固 鎖定關鍵系統檔案,防止提權篡改

要鎖定關鍵系統檔案,必須對賬號密碼檔案及啟動檔案加鎖,防止被篡改。chattr與lsattr chattr命令可以鎖定檔案。通過chattr命令修改屬性能夠提高系統的安全性,但是它並不適合所有的目錄。chattr命令不能保護 dev tmp var目錄。lsattr命令是顯示chattr命令設定的檔...

php鎖定檔案

一 概念 1.共享鎖和排他鎖 共享鎖 s鎖 如果事務t對資料a加上共享鎖後,則其他事務只能對a再加共享鎖,不能加排他鎖。獲准共享鎖的事務只能讀資料,不能修改資料。排他鎖 x鎖 如果事務t對資料a加上排他鎖後,則其他事務不能再對a加任任何型別的封鎖。獲准排他鎖的事務既能讀資料,又能修改資料。2.共享鎖...