chattr: Maksymalna ochrona plików / folderów w Linuksie poprzez atrybuty lub flagi

Cóż ... nie wszystko może być grami, nie jest moim zamiarem tylko publikowanie postów o grach 😉 ... nie jestem użytkownikiem, który dużo gra, w domu zostawiam to swojej dziewczynie (który jest teraz podpięty Sims 4), dlatego bardziej motywuje mnie do publikowania bardziej technicznych artykułów, o poleceniach czy wskazówkach w terminalu.

W Linuksie mamy trochę pozwolenia które z pewnością rozwiązują prawie każdy problem, możemy określić, który użytkownik lub grupa użytkowników ma dostęp do określonego zasobu, folderu, usługi. Jednak są chwile, kiedy uprawnienia nie są dokładnie tym, czego potrzebujemy, ponieważ są sytuacje, w których nawet root nie może wykonać określonej czynności.

Załóżmy, że mamy folder lub plik, którego nie chcemy usunąć, chodźmy ... ani przez naszego użytkownika, ani przez inny na komputerze (ehm ... na przykład moja dziewczyna haha), czy nawet root nie może go usunąć, jak to osiągnąć? … Uprawnienia nie będą działać dla nas, ponieważ root jest pieprzonym mistrzem, może usunąć wszystko, więc to jest miejsce, w którym pojawiają się atrybuty plików lub folderów.

chattr + i

Załóżmy, że chcemy zabezpieczyć plik, aby nie można go było usunąć, jest to: hasła.txt Twoja lokalizacja to (na przykład) $ HOME / passwords.txt

Aby ustawić atrybut tylko do odczytu (czyli bez modyfikacji i bez usuwania), byłoby to:

sudo chattr +i $HOME/passwords.txt

Jak widzisz, potrzebujemy uprawnień administratora do parametru + i, co przy okazji + i oznacza, że ​​plik będzie niezmienny, wiesz, nie można go usunąć, nie można go w żaden sposób zmienić.

Następnie możesz spróbować usunąć plik, nawet używając sudo ... zobaczysz, że nie będziesz w stanie, oto zrzut ekranu:

Aby wyświetlić lub zobaczyć atrybuty pliku, możemy użyć polecenia lsattr, na przykład:

lsattr passwords.txt

Następnie usuń ochronę zamiast używać +i Używamy -i i voila 😉

chattr + a

Jak właśnie widzieliśmy, parametr + i pozwala nam całkowicie go zabezpieczyć, ale zdarzały się sytuacje, gdy potrzebowałem określonego pliku, aby można go było zmodyfikować, ALE bez zmiany jego oryginalnej zawartości. Na przykład mam listę i chcę, aby nowe wiersze i informacje były dodawane za pomocą echa, ale bez zmiany poprzednich, w tym celu:

sudo chattr +a $HOME/passwords.txt

Po wykonaniu tej czynności spróbujmy zapisać coś nowego do pliku:

echo "Prueba" > $HOME/passwords.txt

Zauważysz, że pojawia się błąd ... jednak jeśli dodamy treść zamiast zastępować (używając >> a nie>):

echo "Prueba" >> $HOME/passwords.txt

Tutaj możemy.

Koniec!

Wiem, że ktoś posiadający wiedzę, gdy widzi, że nawet z rootem może usunąć / zmodyfikować plik, może sprawdzić jego atrybuty ... ale hej! … Ile razy zauważając coś takiego, przestajesz myśleć o atrybutach? ... Mówię tak, ponieważ generalnie po prostu uważamy, że dysk twardy lub jego sektor jest uszkodzony, albo że system po prostu oszalał 😀

Cóż, nie ma nic więcej do dodania ... Myślę, że skorzystam z tego +i zatrzymać pobieranie czegoś, co pobiera moja dziewczyna ... ¬__¬ ... ehm ... nie chciała pobierz sims 4 wolny? ... Myślę, że nauczę cię kilku rzeczy o licencjach i że nie należy ich naruszać 😀

Pozdrowienia!