chattr: Η μέγιστη προστασία αρχείων / φακέλων στο Linux από χαρακτηριστικά ή σημαίες

Λοιπόν ... δεν μπορούν όλα να είναι παιχνίδια, δεν είναι πρόθεσή μου να δημοσιεύσω μόνο δημοσιεύσεις που μιλούν για παιχνίδια 😉 ... Δεν είμαι χρήστης που παίζει πολύ, στο σπίτι το αφήνω στη φίλη μου (το οποίο είναι πλέον συνδεδεμένο Sims 4), γι 'αυτό με παρακινεί περισσότερο να δημοσιεύω περισσότερα τεχνικά άρθρα, σχετικά με εντολές ή συμβουλές στο τερματικό.

Στο Linux έχουμε μερικά άδειες που σίγουρα επιλύουν σχεδόν οποιοδήποτε πρόβλημα, μπορούμε να προσδιορίσουμε ποιος χρήστης ή ομάδα χρηστών έχει πρόσβαση σε έναν συγκεκριμένο πόρο, φάκελο, υπηρεσία. Ωστόσο, υπάρχουν στιγμές που τα δικαιώματα δεν είναι ακριβώς αυτό που χρειαζόμαστε, καθώς υπάρχουν καταστάσεις στις οποίες θέλουμε ακόμη και το root να μην είναι σε θέση να κάνει μια συγκεκριμένη ενέργεια.

Ας υποθέσουμε ότι έχουμε έναν φάκελο ή αρχείο που δεν θέλουμε να διαγραφεί, ας πάμε ... ούτε από τον χρήστη μας ούτε από κάποιον άλλο στον υπολογιστή (εεμ ... η κοπέλα μου για παράδειγμα χαχα), ή ακόμη και ο root δεν μπορεί να το διαγράψει, πώς να το επιτύχετε; ... τα δικαιώματα δεν θα μας βοηθήσουν επειδή ο root είναι ο-γαμημένος-κύριος, μπορεί να διαγράψει οτιδήποτε, οπότε μπαίνουν τα χαρακτηριστικά αρχείου ή φακέλου.

chattr + i

Ας υποθέσουμε ότι θέλουμε να προστατεύσουμε ένα αρχείο έτσι ώστε να μην μπορεί να διαγραφεί, είναι: passwords.txt , η τοποθεσία σας είναι (για παράδειγμα) $ HOME / passwords.txt

Για να ορίσετε ένα χαρακτηριστικό μόνο για ανάγνωση (δηλαδή, χωρίς τροποποίηση και χωρίς διαγραφή) θα ήταν:

sudo chattr +i $HOME/passwords.txt

Όπως μπορείτε να δείτε, χρειαζόμαστε δικαιώματα διαχείρισης για την παράμετρο + i, η οποία παρεμπιπτόντως, + σημαίνει ότι το αρχείο θα είναι αμετάβλητο, ξέρετε, δεν μπορεί να διαγραφεί, δεν μπορεί να αλλάξει με καμία έννοια.

Στη συνέχεια, μπορείτε να προσπαθήσετε να διαγράψετε το αρχείο, ακόμη και χρησιμοποιώντας το sudo ... θα δείτε ότι δεν θα μπορείτε, εδώ είναι ένα στιγμιότυπο οθόνης:

Για να απαριθμήσουμε ή να δούμε τα χαρακτηριστικά που έχει ένα αρχείο, μπορούμε να χρησιμοποιήσουμε την εντολή lsattr, για παράδειγμα:

lsattr passwords.txt

Στη συνέχεια, για να αφαιρέσετε την προστασία αντί να χρησιμοποιήσετε +i χρησιμοποιούμε -i και voila 😉

chattr + α

Όπως μόλις είδαμε, η παράμετρος + i μας επιτρέπει να την προστατεύσουμε πλήρως, αλλά υπήρξαν στιγμές που χρειάζομαι ένα συγκεκριμένο αρχείο για τροποποίηση, ΑΛΛΑ χωρίς να αλλάξω το αρχικό του περιεχόμενο. Για παράδειγμα, έχω μια λίστα και θέλω να προστεθούν νέες γραμμές και πληροφορίες χρησιμοποιώντας ηχώ, αλλά χωρίς να αλλάξω τις προηγούμενες, για αυτό:

sudo chattr +a $HOME/passwords.txt

Με αυτό, ας προσπαθήσουμε να γράψουμε κάτι νέο στο αρχείο:

echo "Prueba" > $HOME/passwords.txt

Θα παρατηρήσετε ότι εμφανίζεται ένα σφάλμα… ωστόσο, αν προσθέσουμε περιεχόμενο αντί να αντικαταστήσουμε (χρησιμοποιώντας >> και όχι>):

echo "Prueba" >> $HOME/passwords.txt

Εδώ μπορούμε.

Το τέλος!

Ξέρω ότι κάποιος με γνώσεις όταν βλέπει ότι ακόμη και με root μπορεί να διαγράψει / τροποποιήσει ένα αρχείο θα μπορούσε να ελέγξει τα χαρακτηριστικά του ... αλλά, hey! … Πόσες φορές παρατηρείς κάτι τέτοιο σταματάς να σκεφτείς τα χαρακτηριστικά; ... Το λέω αυτό γιατί γενικά πιστεύουμε απλώς ότι ο σκληρός δίσκος ή ο τομέας του είναι κατεστραμμένος ή ότι το σύστημα απλώς τρελάθηκε 😀

Λοιπόν δεν υπάρχουν πολλά περισσότερα για να προσθέσω ... Νομίζω ότι θα το χρησιμοποιήσω από +i για να σταματήσω τη λήψη κάτι που η κοπέλα μου κατεβάζει ... ¬_¬ ... εεμ ... δεν ήθελε λήψη sims 4 Ελεύθερος? … Νομίζω ότι θα σας διδάξω ένα ή δύο πράγματα σχετικά με τις άδειες και ότι δεν πρέπει να παραβιάζονται 😀

Χαιρετισμούς!