chattr: Perlindungan maksimum file / folder di Linux dengan atribut atau flag

Yah ... tidak semuanya bisa menjadi game, bukan niat saya untuk hanya mempublikasikan postingan yang membicarakan tentang game 😉 ... Saya bukan pengguna yang banyak bermain, di rumah saya serahkan itu kepada pacar saya (yang sekarang jadi incaran Sims 4), itulah mengapa saya lebih memotivasi saya untuk menerbitkan lebih banyak artikel teknis, tentang perintah atau tip di terminal.

Di Linux kami memiliki beberapa izin yang tentunya memecahkan hampir semua masalah, kita dapat menentukan pengguna atau kelompok pengguna mana yang memiliki akses ke sumber daya, folder, layanan tertentu. Namun, ada kalanya izin tidak persis seperti yang kita butuhkan, karena ada situasi ketika kita bahkan ingin root tidak dapat melakukan tindakan tertentu.

Misalkan kita memiliki folder atau file yang tidak ingin kita hapus, ayo pergi ... baik oleh pengguna kita, maupun oleh orang lain di komputer (ehm ... pacarku misalnya haha), atau bahkan root tidak dapat menghapusnya, bagaimana cara mencapai ini? … Izin tidak akan berfungsi untuk kami karena root adalah master-sialan, dia dapat menghapus apa pun, jadi di situlah atribut file atau folder masuk.

chattr + i

Misalkan kita ingin memproteksi suatu file agar tidak dapat dihapus, yaitu: password.txt , lokasi Anda adalah (misalnya) $ HOME / password.txt

Untuk menyetel atribut hanya-baca (yaitu, tanpa modifikasi dan tanpa penghapusan) akan menjadi:

sudo chattr +i $HOME/passwords.txt

Seperti yang Anda lihat, kami memerlukan izin administrasi untuk parameter + i, yang berarti, + i berarti file tersebut tidak dapat diubah, Anda tahu, tidak dapat dihapus, tidak dapat diubah dalam arti apa pun.

Kemudian, Anda dapat mencoba untuk menghapus file, bahkan menggunakan sudo ... Anda akan melihat bahwa Anda tidak akan dapat melakukannya, berikut tangkapan layarnya:

Untuk mendaftar atau melihat atribut yang dimiliki suatu file kita dapat menggunakan perintah lsattr, misalnya:

lsattr passwords.txt

Kemudian untuk menghapus perlindungan daripada menggunakan +i kita gunakan -i dan voila 😉

chattr + a

Seperti yang baru saja kita lihat, parameter + i memungkinkan kita untuk melindunginya sepenuhnya, tetapi ada kalanya saya memerlukan file tertentu untuk dimodifikasi, TETAPI tanpa mengubah konten aslinya. Misalnya, saya memiliki daftar dan saya ingin baris dan informasi baru ditambahkan menggunakan echo, tetapi tanpa mengubah yang sebelumnya, untuk ini:

sudo chattr +a $HOME/passwords.txt

Setelah ini selesai, mari coba menulis sesuatu yang baru ke file:

echo "Prueba" > $HOME/passwords.txt

Anda akan melihat bahwa kesalahan muncul… namun, jika kita menambahkan konten alih-alih mengganti (menggunakan >> dan bukan>):

echo "Prueba" >> $HOME/passwords.txt

Disini kita bisa.

Tamat!

Saya tahu bahwa seseorang yang berpengetahuan luas ketika mereka melihat bahwa bahkan dengan root dapat menghapus / memodifikasi file dapat memeriksa atributnya ... tapi, hei! … Berapa kali Anda memperhatikan hal seperti ini sehingga Anda berhenti memikirkan atribut? ... Saya mengatakan ini karena umumnya kami hanya berpikir bahwa HDD atau sektornya rusak, atau sistemnya menjadi gila 😀

Tidak banyak lagi yang bisa ditambahkan ... Saya pikir saya akan menggunakan ini dari +i untuk menghentikan pengunduhan sesuatu yang sedang diunduh pacar saya ... _¬ ... ehm ... bukankah dia mau unduh sims 4 Gratis? … Saya rasa saya akan mengajari Anda satu atau dua hal tentang lisensi dan bahwa mereka tidak boleh dilanggar 😀

Salam!