chattr: Der maximale Schutz von Dateien / Ordnern unter Linux durch Attribute oder Flags

Nun ... nicht alles kann ein Spiel sein, es ist nicht meine Absicht, nur Beiträge zu veröffentlichen, die über Spiele sprechen. Ich bin kein Benutzer, der viel spielt. Zu Hause überlasse ich das meiner Freundin (das ist jetzt süchtig Sims 4), deshalb motiviert es mich mehr, mehr technische Artikel über Befehle oder Tipps im Terminal zu veröffentlichen.

Unter Linux haben wir einige Genehmigungen Wir können feststellen, welcher Benutzer oder welche Benutzergruppe Zugriff auf eine bestimmte Ressource, einen bestimmten Ordner oder einen bestimmten Dienst hat. Es gibt jedoch Zeiten, in denen Berechtigungen nicht genau das sind, was wir benötigen, da es Situationen gibt, in denen sogar root nicht in der Lage sein soll, eine bestimmte Aktion auszuführen.

Angenommen, wir haben einen Ordner oder eine Datei, die nicht gelöscht werden soll. Los geht's ... weder von unserem Benutzer noch von einem anderen Benutzer auf dem Computer (Ähm ... meine Freundin zum Beispiel haha), oder nicht einmal root kann es löschen, wie erreicht man das? ... die Berechtigungen helfen uns nicht, weil root der verdammte Meister ist, er kann alles löschen, also kommen hier die Datei- oder Ordnerattribute ins Spiel.

chattr + i

Angenommen, wir möchten eine Datei so schützen, dass sie nicht gelöscht werden kann. passwörter.txt ist Ihr Standort (zum Beispiel) $ HOME / passwords.txt

Um ein schreibgeschütztes Attribut einzurichten (dh keine Änderung und kein Löschen), wäre dies:

sudo chattr +i $HOME/passwords.txt

Wie Sie sehen, benötigen wir Administrationsberechtigungen für den Parameter + i. + I bedeutet übrigens, dass die Datei unveränderlich ist. Sie kann nicht gelöscht werden und kann sich in keiner Weise ändern.

Dann können Sie versuchen, die Datei zu löschen, auch mit sudo ... Sie werden sehen, dass Sie dies nicht können. Hier ist ein Screenshot:

Um die Attribute einer Datei aufzulisten oder anzuzeigen, können Sie den Befehl verwenden lsattrzum Beispiel:

lsattr passwords.txt

Dann entfernen Sie den Schutz anstatt zu verwenden +i wir gebrauchen -i und voila 😉

chattr + a

Wie wir gerade gesehen haben, können wir ihn mit dem Parameter + i vollständig schützen, aber es gab Zeiten, in denen ich eine bestimmte Datei benötige, um geändert werden zu können, ABER ohne den ursprünglichen Inhalt zu ändern. Ich habe beispielsweise eine Liste und möchte, dass neue Zeilen und Informationen mithilfe von Echo hinzugefügt werden, ohne jedoch die vorherigen zu ändern.

sudo chattr +a $HOME/passwords.txt

Nachdem dies erledigt ist, versuchen wir, etwas Neues in die Datei zu schreiben:

echo "Prueba" > $HOME/passwords.txt

Sie werden feststellen, dass Sie eine Fehlermeldung erhalten ... wenn wir jedoch Inhalte hinzufügen, anstatt sie zu ersetzen (mit >> und nicht>):

echo "Prueba" >> $HOME/passwords.txt

Hier können wir.

Das Ende!

Ich weiß, dass jemand, der sich auskennt, wenn er sieht, dass selbst mit root eine Datei gelöscht / geändert werden kann, ihre Attribute überprüfen kann ... aber hey! … Wie oft, wenn Sie so etwas bemerken, denken Sie nicht mehr über Attribute nach? ... Ich sage das, weil wir im Allgemeinen einfach denken, dass die Festplatte oder ihr Sektor beschädigt ist oder dass das System einfach verrückt geworden ist 😀

Nun, es gibt nicht viel mehr hinzuzufügen ... Ich denke, ich werde dies von verwenden +i um den Download von etwas zu stoppen, das meine Freundin herunterlädt ... ¬_¬ ... ähm ... wollte sie nicht Sims herunterladen 4 kostenlos? … Ich denke, ich werde Ihnen ein oder zwei Dinge über Lizenzen beibringen und dass sie nicht verletzt werden sollten 😀

Viele Grüße!