chattr: Maksimal fil- / mappebeskyttelse i Linux ved attributter eller flagg

Vel ... ikke alt kan være spill, det er ikke min intensjon å bare publisere innlegg som snakker om spill 😉 ... Jeg er ikke en bruker som spiller mye, hjemme overlater jeg det til kjæresten min (som nå er hekta på Sims 4), det motiverer meg mer til å publisere flere tekniske artikler, om kommandoer eller tips i terminalen.

I Linux har vi noen tillatelser som absolutt løser nesten ethvert problem, kan vi bestemme hvilken bruker eller gruppe brukere som har tilgang til en bestemt ressurs, mappe, tjeneste. Imidlertid er det tider når tillatelser ikke er akkurat det vi trenger, ettersom det er situasjoner når vi ønsker at selv root ikke skal kunne utføre en bestemt handling.

Anta at vi har en mappe eller fil som vi ikke ønsker å bli slettet, la oss gå ... verken av brukeren vår eller av en annen på datamaskinen (ehm ... kjæresten min for eksempel haha), eller ikke engang root kan slette det, hvordan oppnår du dette? ... tillatelsene vil ikke hjelpe oss fordi root er den jævla mesteren, han kan slette hva som helst, så det er der fil- eller mappeegenskapene kommer inn.

chattr + i

Anta at vi vil beskytte en fil slik at den ikke kan slettes, det er: passord.txt , posisjonen din er (for eksempel) $ HOME / passwords.txt

For å etablere et skrivebeskyttet attributt (det vil si ingen modifikasjon og ingen sletting) ville det være:

sudo chattr +i $HOME/passwords.txt

Som du kan se, trenger vi administrasjonstillatelser for parameteren + i, som forresten, + i betyr at filen vil være uforanderlig, du vet, den kan ikke slettes, den kan ikke endres på noen måte.

Deretter kan du prøve å slette filen, til og med ved hjelp av sudo ... du vil se at du ikke vil være i stand til, her er et skjermbilde:

For å liste opp eller se attributtene som en fil har, kan vi bruke kommandoen lsattr, for eksempel:

lsattr passwords.txt

For å fjerne beskyttelsen i stedet for å bruke +i vi bruker -i og voila 😉

chattr + a

Som vi nettopp har sett tillater + i-parameteren oss å beskytte den fullstendig, men det har vært tider da jeg trenger en bestemt fil for å kunne endres, MEN uten å endre originalinnholdet. For eksempel har jeg en liste, og jeg vil at nye linjer og informasjon skal legges til ved hjelp av ekko, men uten å endre de forrige, for dette:

sudo chattr +a $HOME/passwords.txt

Når dette er gjort, la oss prøve å skrive noe nytt til filen:

echo "Prueba" > $HOME/passwords.txt

Du vil merke at du får en feil ... men hvis vi legger til innhold i stedet for å erstatte (ved hjelp av >> og ikke>):

echo "Prueba" >> $HOME/passwords.txt

Her kan vi.

Slutten!

Jeg vet at noen er kunnskapsrike når de ser at selv med root ikke kan slette / modifisere, kan en fil sjekke attributtene ... men hei! ... Hvor mange ganger at du merker noe slikt, slutter du å tenke på attributter? ... Jeg sier dette fordi vi generelt bare synes at harddisken eller dens sektor er korrupt, eller at systemet rett og slett ble gal 😀

Vel, det er ikke mye mer å legge til ... Jeg tror jeg bruker dette fra +i for å stoppe nedlastingen av noe som kjæresten min laster ned ... ¬_¬ ... ehm ... ville hun ikke last ned sims 4 gratis? ... Jeg tror jeg vil lære deg en ting om lisenser og at de ikke skal krenkes

Greetings!