Linux中文件隐藏属性chattr，lsattr

隐藏文件的属性对于文件系统的有很大的帮助，尤其是在系统安全上面，很关键。不过强调的是，下面的chattr命令只能在Ext2/Ext3的文件系统上面生效，其他系统可能无法支持这个命令，下面讨论怎么设置与检查这些隐藏属性。

[root@www ~]# chattr [+-=] [ASacdistu]   文件或目录名称参数：+     ：增加某一个特殊参数，其他原本存在的参数则不动。-：删除某一个特定参数，其他原本存在的参数则不动。=：仅有后面接的参数。A：当设置了A这个属性时，若你有访问此文件（或目录）时，他访问时间atime将不会被修改，可避免I/O较慢的机器过度访问磁盘。这对速度较慢的计算机有帮助。S：一般文件是异步写入磁盘的，如果加上S这个属性时，当你进入任何文件修改，改动会同步写入磁盘。a：当设置a之后，这个文件将只能增加数据，而不能删除也不能修改数据，只有root才能设置这个属性。c：这个属性设置后，将自动将此文件压缩，在读取的时候将会自动解压缩，但是在存储的时候，将会先进行压缩后再存储（对于大文件还是挺有用的）。d：当dump程序被执行的时候，设置d属性将可以使该文件或者目录不会被dump备份。i：这个i可就厉害了。它可以让一个文件不能被删除、改名、设置连接也无法写入或添加数据。对与系统安全性有相当大的帮助。只要有root权限。s：当设置了s属性时，如果这个文件被删除，它将会完全从这个硬盘空间中删除。u：与s相反，当使用u来配置文件时，如果该文件被删除了，则数据内容其实还存在磁盘中，可以使用来找回该文件。注意：属性设置常见的是a与i的设置值，而且很多设置值必须要身为root才能设置。例：[root@www ~]#cd /tmp[root@www tmp]#touch attrtest[root@www tmp]#chattr +i attrtest[root@www tmp]#rm attrtestrm: remove write-protected regular empty file 'attrtest;?yrm: cannt remove 'attrtest':Operation not permitted <==操作不许可#看到了吗？连root也没有办法将这个文件删除呢！赶紧解除设置！范例：请将该文件的i属性取消[root@www tmp]#chattr -i attrtest

这个命令是很重要的，尤其是在系统的数据安全上面！由于这些属性都是隐藏的性质，所以需要以lsattr才能看到该属性。其中，个人认为最重要的当属+i与+a这个属性了。+i可以让一个文件无法被改动，对与需要强烈的系统安全的人来说，真是相当重要的。里头还有相当多的属性需要root才能设置。

此外，如果是log file这种的登录文件就更需要+a这个可以增加但是不能修改旧有的数据与删除的参数了。

lsttr  [显示文件隐藏属性]

参数：

-a ：将隐藏文件的属性也秀出来；

-d ：如果接的是目录，仅列出目录本身的属性而非目录内的文件名

-R ：连同子目录的数据一并列出来！

使用chattr 设置后，可以利用lsattr来查看隐藏的属性。不过，这两个命令在使用上必须要特别小心，否则会造成很大的困扰。例如：某天心情好，突然将/etc/shadoe这个重要的密码记录文件设置成为具有i的属性，那么过了若干天后，你突然要新增一个用户，却一直无法添加，赶快将i的属性去掉。