chattr: la massima protezione di file / cartelle in Linux tramite attributi o flag

Beh ... non tutto può essere un gioco, non è mia intenzione pubblicare solo post che parlano di giochi 😉 ... non sono un utente che gioca molto, a casa lo lascio alla mia ragazza (che ora è agganciato Sims 4), ecco perché mi motiva maggiormente a pubblicare articoli più tecnici, su comandi o suggerimenti nel terminale.

In Linux ne abbiamo alcuni permessi che risolverà sicuramente quasi tutti i problemi, possiamo determinare quale utente o gruppo di utenti ha accesso a una determinata risorsa, cartella, servizio. Tuttavia, ci sono momenti in cui i permessi non sono esattamente ciò di cui abbiamo bisogno, poiché ci sono situazioni in cui vogliamo che nemmeno root possa eseguire una determinata azione.

Supponiamo di avere una cartella o un file che non vogliamo eliminare, andiamo ... né dal nostro utente, né da un altro sul computer (ehm ... la mia ragazza per esempio haha), o nemmeno root può eliminarlo, come ottenere questo risultato? ... i permessi non ci aiuteranno perché root è il fottuto master, può eliminare qualsiasi cosa, quindi è qui che entrano in gioco gli attributi del file o della cartella.

chattr + i

Supponiamo di voler proteggere un file in modo che non possa essere cancellato, è: password.txt , la tua posizione è (ad esempio) $ HOME / passwords.txt

Per impostare un attributo di sola lettura (ovvero, nessuna modifica e nessuna eliminazione) sarebbe:

sudo chattr +i $HOME/passwords.txt

Come puoi vedere, abbiamo bisogno dei permessi di amministrazione per il parametro + i, che a proposito, + i significa che il file sarà immutabile, sai, non può essere cancellato, non può cambiare in alcun senso.

Quindi, puoi provare a cancellare il file, anche usando sudo ... vedrai che non sarai in grado di farlo, ecco uno screenshot:

Per elencare o vedere gli attributi di un file possiamo usare il comando lsattr, ad esempio:

lsattr passwords.txt

Quindi rimuovere la protezione invece di usare +i noi usiamo -i e voilà 😉

chattr + a

Come abbiamo appena visto, il parametro + i ci permette di proteggerlo completamente, ma ci sono state volte in cui ho bisogno di un certo file per poter essere modificato, MA senza alterarne il contenuto originale. Ad esempio, ho una lista e desidero che nuove righe e informazioni vengano aggiunte usando echo, ma senza alterare le precedenti, per questo:

sudo chattr +a $HOME/passwords.txt

Fatto ciò, proviamo a scrivere qualcosa di nuovo nel file:

echo "Prueba" > $HOME/passwords.txt

Noterai che viene visualizzato un errore ... tuttavia, se aggiungiamo contenuto invece di sostituire (utilizzando >> e non>):

echo "Prueba" >> $HOME/passwords.txt

Qui possiamo.

La fine!

Conosco qualcuno ben informato quando vede che anche con root non è possibile cancellare / modificare un file potrebbe controllarne gli attributi ... ma, ehi! … Quante volte che noti qualcosa del genere ti fermi a pensare agli attributi? ... Dico questo perché generalmente pensiamo semplicemente che l'HDD o il suo settore sia corrotto, o che il sistema sia semplicemente impazzito 😀

Non c'è molto altro da aggiungere ... Penso che lo userò da +i per interrompere il download di qualcosa che la mia ragazza sta scaricando ... _¬ ... ehm ... non voleva scarica sims 4 gratuito? ... Penso che ti insegnerò una o due cose sulle licenze e che non dovrebbero essere violate 😀

Saluti!