chattr的常用参数详解

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　作者：尹正杰

版权声明：原创作品，谢绝转载！否则将追究法律责任。

　　在实际生产环境中，有的运维工程师不得不和开发和测试打交道，在我们公司最常见的就是部署接口。每天每个人部署的接口10~20个不等，

测试有时候会我们我们要服务器的账号，有的时候实在忙不过来了她们也会自己去部署，但是我们会突然在讨论群中发现有人说：”谁删除了我的xx

库信息“，”怎么xx平台不能用了，刚刚还是好好的呢”等等一些列的话。最后查明原因是有人替换了“platform.lua”这个配置文件。这个是我们测试

环境中的一个配置文件而已。最后有个解决办法就是用chattr这个命令来控制对这个配置文件的增删改查。lsattr 这个命令chattr对某个文件设置的

属性。

chattr命令的常用语法：chattr [ 参数 ] files…

1.参数：-i,锁定文件，禁止增删该查

在这里我就不以生产环境中的配置文件来修改了啊，要是演砸了就尴尬了嘛~

如果想要删除，直接将文件的-i属性删除即可

2.参数：-a,可以追加内容，但是无法删除，即只增不减。

实际生产环境中，我们用到最常用的就这2个参数，其他的参数不常用，以下是我百度出来的chattr中文解释，如果想要获得更多信息，可以通过# man chattr 命令来查看英文解释。

+ ：在原有参数设定基础上，追加参数。
- ：在原有参数设定基础上，移除参数。
= ：更新为指定参数设定。
A：文件或目录的 atime (access time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。
S：硬盘I/O同步选项，功能类似sync。
a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文件安全，只有root才能设定这个属性。
c：即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
d：即no dump，设定文件不能成为dump程序的备份目标。
i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i参数对于文件 系统的安全设置有很大帮助。
j：即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂 载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。
s：保密性地删除文件或目录，即硬盘空间被全部收回。
u：与s相反，当设定为u时，数据内容其实还存在磁盘中，可以用于undeletion。
各参数选项中常用到的是a和i。a选项强制只可添加不可删除，多用于日志系统的安全设定。而i是更为严格的安全设定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE处理能力（标识）的进程能够施加该选项。

关于lsattr的常用参数如下：

OPTIONS
-R Recursively list attributes of directories and their contents.  #递归列出目录的属性及其内容。

-V Display the program version.  #显示程序版本。

-a List all files in directories, including files that start with `.'.  #列出目录中的所有文件，包括以“.”开头的文件。

-d List directories like other files, rather than listing their contents.  #d列出与其他文件一样的目录，而不是列出它们的内容。

-v List the file's version/generation number. #v列出文件的版本/生成编号。