chattr: de maximale bescherming van bestanden / mappen in Linux door attributen of vlaggen

Nou ... niet alles kan games zijn, het is niet mijn bedoeling om alleen posts te publiceren die over games praten I ... ik ben geen gebruiker die veel speelt, thuis laat ik dat over aan mijn vriendin (die nu is verslaafd Sims 4), daarom motiveert het me meer om meer technische artikelen te publiceren, over commando's of tips in terminal.

In Linux hebben we er een paar toestemmingen die vrijwel elk probleem zeker oplossen, kunnen we bepalen welke gebruiker of groep gebruikers toegang heeft tot een bepaalde bron, map of dienst. Er zijn echter momenten waarop machtigingen niet precies zijn wat we nodig hebben, omdat er situaties zijn waarin we willen dat zelfs root een bepaalde actie niet kan uitvoeren.

Stel dat we een map of bestand hebben dat we niet willen verwijderen, laten we gaan ... noch door onze gebruiker, noch door een ander op de computer (ehm ... mijn vriendin bijvoorbeeld haha), of zelfs root kan het niet verwijderen, hoe kan dit worden bereikt? ... de permissies zullen ons niet helpen, want root is de fucking master, hij zal alles kunnen verwijderen, dus daar komen de bestands- of mapattributen binnen.

chattr + i

Stel dat we een bestand willen beschermen zodat het niet kan worden verwijderd, het is: wachtwoorden.txt , uw locatie is (bijvoorbeeld) $ HOME / passwords.txt

Om een ​​alleen-lezen attribuut in te stellen (dat wil zeggen, geen wijziging en geen verwijdering) zou het zijn:

sudo chattr +i $HOME/passwords.txt

Zoals je kunt zien, hebben we beheerdersrechten nodig voor de + i-parameter, wat trouwens + i betekent dat het bestand onveranderlijk zal zijn, weet je, het kan niet worden verwijderd, het kan op geen enkele manier veranderen.

Vervolgens kunt u proberen het bestand te verwijderen, zelfs met sudo ... u zult zien dat dit niet lukt, hier is een screenshot:

Om de attributen van een bestand weer te geven of te zien, kunnen we het commando gebruiken lsattr, bijvoorbeeld:

lsattr passwords.txt

Vervolgens de bescherming verwijderen in plaats van te gebruiken +i we gebruiken -i en voila 😉

chattr + een

Zoals we zojuist hebben gezien, stelt de + i-parameter ons in staat om het volledig te beschermen, maar er zijn tijden geweest dat ik een bepaald bestand moest wijzigen, MAAR zonder de oorspronkelijke inhoud te wijzigen. Ik heb bijvoorbeeld een lijst en ik wil dat nieuwe regels en informatie worden toegevoegd met behulp van echo, maar zonder de vorige te wijzigen, hiervoor:

sudo chattr +a $HOME/passwords.txt

Nu dit klaar is, proberen we iets nieuws naar het bestand te schrijven:

echo "Prueba" > $HOME/passwords.txt

U zult merken dat er een foutmelding verschijnt ... als we inhoud toevoegen in plaats van vervangen (met >> en niet>):

echo "Prueba" >> $HOME/passwords.txt

Hier kunnen we.

Het einde!

Ik weet dat iemand die goed geïnformeerd is als ze zien dat zelfs met root een bestand kan verwijderen / wijzigen, de attributen kan controleren ... maar hey! … Hoe vaak dat u zoiets opmerkt, denkt u niet na over attributen? ... ik zeg dit omdat we over het algemeen gewoon denken dat de harde schijf of de sector ervan corrupt is, of dat het systeem gewoon gek werd 😀

Nou, er is niet veel meer om toe te voegen ... Ik denk dat ik dit zal gebruiken +i om het downloaden te stoppen van iets dat mijn vriendin aan het downloaden is ... ​ ... ehm ... wilde ze niet sims downloaden 4 vrij? ... ik denk dat ik je het een en ander zal leren over licenties en dat ze niet mogen worden geschonden 😀

Groeten!