chattr: Maksimalna zaštita datoteka / mapa u Linuxu atributima ili zastavicama

Pa... ne mogu sve biti igrice, nije mi namjera da objavljujem samo postove koji govore o igricama 😉... Nisam korisnik koji se puno igra, doma to ostavljam svojoj djevojci (koji je sada navučen na Sims 4), zato sam više motiviran da objavim više tehničkih članaka, o naredbama ili savjetima u terminalu.

U Linuxu imamo neke dozvole koji sigurno rješavaju gotovo svaki problem, možemo odrediti koji korisnik ili grupa korisnika ima pristup određenom resursu, folderu, servisu. Međutim, postoje trenuci kada dozvole nisu baš ono što nam treba, jer postoje situacije u kojima ne želimo ni root da bismo mogli izvršiti određenu radnju.

Pretpostavimo da imamo fasciklu ili datoteku koju ne želimo da izbrišemo, recimo... ni naš korisnik, ni drugi korisnik na računaru (ehm… moja djevojka na primjer haha), ili, da ga čak ni root ne može izbrisati, kako to postići? …dozvole nam neće pomoći jer je root jebeni gospodar, on može obrisati bilo šta, tako da tu dolaze atributi datoteke ili mape.

chattr +i

Pretpostavimo da želimo zaštititi datoteku tako da se ne može izbrisati, to je: passwords.txt ,njegova lokacija je (na primjer) $HOME/passwords.txt

Za postavljanje atributa samo za čitanje (tj. bez modifikacije i brisanja) bilo bi:

sudo chattr +i $HOME/passwords.txt

Kao što vidite, potrebne su nam administrativne dozvole za parametar +i, što uzgred, +i znači da će fajl biti nepromjenjiv, znate, ne može se izbrisati, ne može se promijeniti ni u kom smislu.

Zatim, možete pokušati da obrišete fajl, čak i koristeći sudo... videćete da nećete moći, evo snimka ekrana:

Za popis ili pregled atributa koje datoteka ima možemo koristiti naredbu lsattr, na primjer:

lsattr passwords.txt

Zatim, za uklanjanje zaštite umjesto korištenja +i koristimo -i i voila 😉

chattr +a

Kao što smo upravo vidjeli, +i parametar nam omogućava da ga u potpunosti zaštitimo, ali bilo je trenutaka kada mi je potrebno da se izmijeni određena datoteka, ALI bez mijenjanja njenog originalnog sadržaja. Na primjer, imam listu i želim da se nove linije i informacije dodaju pomoću echo-a, ali bez mijenjanja prethodnih, da uradim ovo:

sudo chattr +a $HOME/passwords.txt

Kada se ovo uradi, pokušajmo da upišemo nešto novo u fajl:

echo "Prueba" > $HOME/passwords.txt

Primijetit ćete da se pojavljuje greška... međutim, ako dodamo sadržaj umjesto zamjene (koristeći >> a ne>):

echo "Prueba" >> $HOME/passwords.txt

Evo možemo.

Kraj!

Znam da neko ko je upućen kada vidi da čak ni sa root-om ne može obrisati/izmijeniti fajl može pregledati njegove atribute... ali, hej! …koliko puta kada primijetite tako nešto zastanete da razmislite o atributima? ... Ovo govorim jer generalno mislimo da je HDD ili njegov sektor korumpiran, ili da je sistem jednostavno poludio 😀

Pa, nemam šta više da se doda... Mislim da ću ovo iskoristiti +i da zaustavim preuzimanje nečega što preuzima moja djevojka... ¬_¬ ... hm... zar nije htela preuzmi sims 4 besplatno? …Mislim da ću ga naučiti ponešto o dozvolama i da ih ne treba kršiti 😀

Pozdrav!