chattr: أقصى حماية للملفات / المجلدات في Linux من خلال السمات أو العلامات

حسنًا ... لا يمكن أن يكون كل شيء ألعابًا ، فليس في نيتي نشر منشورات تتحدث عن الألعاب فقط 😉 ... أنا لست مستخدمًا يلعب كثيرًا ، في المنزل أترك ذلك لصديقتي (الذي أصبح الآن مدمن مخدرات سيمز شنومكس) ، وهذا هو السبب في أنه يحفزني أكثر لنشر المزيد من المقالات الفنية ، حول الأوامر أو النصائح في المحطة.

في Linux لدينا بعض أذونات التي تحل بالتأكيد أي مشكلة تقريبًا ، يمكننا تحديد المستخدم أو مجموعة المستخدمين الذين يمكنهم الوصول إلى مورد أو مجلد أو خدمة معينة. ومع ذلك ، هناك أوقات لا تكون فيها الأذونات بالضبط ما نحتاجه ، حيث توجد مواقف نريد فيها حتى الجذر حتى لا نكون قادرين على القيام بعمل معين.

لنفترض أن لدينا مجلدًا أو ملفًا لا نريد حذفه ، دعنا نذهب ... لا بواسطة مستخدمنا ولا بواسطة مستخدم آخر على الكمبيوتر (إهم ... صديقتي على سبيل المثال هاها) ، أو حتى الجذر لا يمكن حذفه ، وكيفية تحقيق ذلك؟ ... لن تساعدنا الأذونات لأن الجذر هو السيد اللعين ، يمكنه حذف أي شيء ، ومن هنا تأتي سمات الملف أو المجلد.

chattr + ط

لنفترض أننا نريد حماية ملف بحيث لا يمكن حذفه ، فهو: كلمات السر. txt ، موقعك (على سبيل المثال) $ HOME / passwords.txt

لتعيين سمة للقراءة فقط (أي ، لا تعديل ولا حذف) سيكون:

sudo chattr +i $HOME/passwords.txt

كما ترى ، نحتاج إلى أذونات إدارية للمعامل + i ، والذي بالمناسبة ، + i يعني أن الملف سيكون غير قابل للتغيير ، كما تعلم ، لا يمكن حذفه ، ولا يمكن تغييره بأي شكل من الأشكال.

بعد ذلك ، يمكنك محاولة حذف الملف ، حتى باستخدام sudo ... سترى أنك لن تكون قادرًا على ذلك ، ها هي لقطة شاشة:

لسرد أو رؤية سمات الملف ، يمكننا استخدام الأمر lsattrعلى سبيل المثال:

lsattr passwords.txt

ثم قم بإزالة الحماية بدلاً من استخدامها +i نحن نستخدم -i وفويلا 😉

chattr + أ

كما رأينا للتو ، تتيح لنا المعلمة + i حمايتها تمامًا ، ولكن كانت هناك أوقات أحتاج فيها إلى تعديل ملف معين ، ولكن دون تغيير محتواه الأصلي. على سبيل المثال ، لدي قائمة وأريد إضافة سطور ومعلومات جديدة باستخدام echo ، ولكن دون تغيير السطور السابقة ، لهذا:

sudo chattr +a $HOME/passwords.txt

بعد ذلك ، لنحاول كتابة شيء جديد في الملف:

echo "Prueba" > $HOME/passwords.txt

ستلاحظ ظهور خطأ ... ومع ذلك ، إذا أضفنا محتوى بدلاً من استبداله (باستخدام >> وليس>):

echo "Prueba" >> $HOME/passwords.txt

هنا نستطيع.

النهاية!

أعلم أن شخصًا على دراية عندما يرى أنه حتى مع الجذر يمكنه حذف / تعديل ملف يمكنه التحقق من سماته ... ولكن ، مهلا! ... كم مرة لاحظت فيها شيئًا كهذا توقفت عن التفكير في السمات؟ ... أقول هذا لأننا عمومًا نعتقد ببساطة أن محرك الأقراص الثابتة أو قطاعه فاسد ، أو أن النظام ببساطة أصبح مجنونًا 😀

حسنًا ، ليس هناك الكثير لإضافته ... أعتقد أنني سأستخدم هذا من +i لإيقاف تنزيل شيء ما تقوم صديقتي بتنزيله ... ¬_¬ ... إهم ... لا تريد تحميل سيمز 4 مجانا؟ ... أعتقد أنني سأعلمك شيئًا أو شيئين عن التراخيص وأنه لا ينبغي انتهاكها 😀

تحيات!