chattr: A proteção máxima de arquivos / pastas no Linux por atributos ou sinalizadores

Bom ... nem tudo podem ser jogos, não é minha intenção publicar só posts falando de jogos 😉 ... Eu não sou um usuário que joga muito, em casa deixo isso para minha namorada (que agora está viciado em Sims 4), por isso me motiva mais a publicar mais artigos técnicos, sobre comandos ou dicas em terminal.

No Linux, temos alguns autorizações o que certamente resolve quase qualquer problema, podemos determinar qual usuário ou grupo de usuários tem acesso a um determinado recurso, pasta, serviço. Porém, há momentos em que as permissões não são exatamente o que precisamos, pois há situações em que queremos até que o root não seja capaz de realizar uma determinada ação.

Suponha que temos uma pasta ou arquivo que não queremos que seja apagado, vamos lá ... nem pelo nosso usuário, nem por outro no computador (ehm ... minha namorada por exemplo haha), ou nem mesmo o root pode deletar, como fazer isso? ... as permissões não vão nos ajudar porque o root é a porra do mestre, ele pode deletar qualquer coisa, então é aí que entram os atributos de arquivo ou pasta.

chattr + i

Suponha que desejamos proteger um arquivo para que ele não possa ser excluído, é: senhas.txt , sua localização é (por exemplo) $ HOME / passwords.txt

Para definir um atributo somente leitura (ou seja, sem modificação e sem exclusão), seria:

sudo chattr +i $HOME/passwords.txt

Como você pode ver, precisamos de permissões de administração para o parâmetro + i, que a propósito, + i significa que o arquivo será imutável, você sabe, não pode ser excluído, não pode mudar em nenhum sentido.

Então, eles podem tentar deletar o arquivo, mesmo usando sudo ... vão ver que não vão conseguir, aqui está uma imagem:

Para listar ou ver os atributos de um arquivo podemos usar o comando lsattr, por exemplo:

lsattr passwords.txt

Então, para remover a proteção em vez de usar +i nós usamos -i e voila 😉

chattr + a

Como acabamos de ver, o parâmetro + i nos permite protegê-lo completamente, mas houve momentos em que preciso que um determinado arquivo seja modificado, MAS sem alterar seu conteúdo original. Por exemplo, eu tenho uma lista e quero que novas linhas e informações sejam adicionadas usando echo, mas sem alterar as anteriores, para isso:

sudo chattr +a $HOME/passwords.txt

Feito isso, vamos tentar escrever algo novo no arquivo:

echo "Prueba" > $HOME/passwords.txt

Você notará que obterá um erro ... no entanto, se adicionarmos conteúdo em vez de substituir (usando >> e não>):

echo "Prueba" >> $HOME/passwords.txt

Aqui podemos.

O fim!

Sei que alguém com conhecimento ao ver que mesmo com root pode deletar / modificar um arquivo poderia verificar seus atributos ... mas, hey! (…) Quantas vezes, ao notar algo assim, você para para pensar em atributos? ... Digo isso porque geralmente simplesmente pensamos que o HDD ou seu setor está corrompido, ou que o sistema simplesmente enlouqueceu 😀

Bem, não há muito mais a acrescentar ... Acho que vou usar isso de +i para parar o download de algo que minha namorada está baixando ... ¬_¬ ... ehm ... ela não queria baixar sims 4 livre? ... Acho que vou te ensinar uma ou duas coisas sobre licenças e que elas não devem ser violadas

Saudações!