chattr: Bảo vệ tối đa các tệp / thư mục trong Linux bằng các thuộc tính hoặc cờ

Chà ... không phải cái gì cũng có thể là game, mình chỉ đăng bài nói về game cũng không có ý định đăng đâu 😉 ... Mình không phải là người chơi nhiều, ở nhà mình để đó cho bạn gái (mà bây giờ được nối vào Sims 4), đó là lý do tại sao nó thúc đẩy tôi xuất bản nhiều bài báo kỹ thuật hơn, về các lệnh hoặc mẹo trong thiết bị đầu cuối.

Trong Linux, chúng tôi có một số quyền mà chắc chắn giải quyết hầu hết mọi vấn đề, chúng tôi có thể xác định người dùng hoặc nhóm người dùng nào có quyền truy cập vào một tài nguyên, thư mục, dịch vụ nhất định. Tuy nhiên, đôi khi quyền không phải là chính xác những gì chúng ta cần, vì có những trường hợp chúng ta muốn ngay cả root cũng không thể thực hiện một hành động nhất định.

Giả sử chúng ta có một thư mục hoặc tệp mà chúng ta không muốn bị xóa, hãy tiếp tục ... không phải bởi người dùng của chúng ta, cũng không phải bởi người khác trên máy tính (ehm ... bạn gái của tôi chẳng hạn haha), hoặc thậm chí không root có thể xóa nó, làm thế nào để đạt được điều này? ... các quyền sẽ không giúp ích gì cho chúng ta bởi vì root là bậc thầy chết tiệt, anh ta có thể xóa bất kỳ thứ gì, vì vậy đó là nơi các thuộc tính tệp hoặc thư mục xuất hiện.

chattr + i

Giả sử chúng ta muốn bảo vệ một tệp để nó không thể bị xóa, đó là: Password.txt , vị trí của bạn là (ví dụ) $ HOME / mật khẩu.txt

Để thiết lập thuộc tính chỉ đọc (nghĩa là không sửa đổi và không xóa), nó sẽ là:

sudo chattr +i $HOME/passwords.txt

Như bạn thấy, chúng ta cần quyền quản trị cho tham số + i, nhân tiện, + i có nghĩa là tệp sẽ không thay đổi, bạn biết đấy, nó không thể bị xóa, nó không thể thay đổi theo bất kỳ nghĩa nào.

Sau đó, bạn có thể thử xóa tệp, thậm chí sử dụng sudo ... bạn sẽ thấy rằng bạn sẽ không thể, đây là ảnh chụp màn hình:

Để liệt kê hoặc xem các thuộc tính mà tệp có, chúng ta có thể sử dụng lệnh lsattr, ví dụ:

lsattr passwords.txt

Sau đó, để loại bỏ bảo vệ thay vì sử dụng +i chúng tôi sử dụng -i và thì đấy 😉

chattr + a

Như chúng ta vừa thấy, tham số + i cho phép chúng ta bảo vệ nó hoàn toàn, nhưng đã có lúc tôi cần một tệp nào đó để có thể sửa đổi, NHƯNG mà không làm thay đổi nội dung ban đầu của nó. Ví dụ: tôi có một danh sách và tôi muốn thêm các dòng và thông tin mới bằng cách sử dụng echo, nhưng không thay đổi các dòng trước đó, vì điều này:

sudo chattr +a $HOME/passwords.txt

Sau khi hoàn thành, hãy thử viết một cái gì đó mới vào tệp:

echo "Prueba" > $HOME/passwords.txt

Bạn sẽ nhận thấy rằng bạn gặp lỗi ... tuy nhiên, nếu chúng tôi thêm nội dung thay vì thay thế (sử dụng >> chứ không phải>):

echo "Prueba" >> $HOME/passwords.txt

Ở đây chúng tôi có thể.

Kết thúc!

Tôi biết rằng một người nào đó hiểu biết khi họ thấy rằng ngay cả với root có thể xóa / sửa đổi một tệp có thể kiểm tra các thuộc tính của nó ... nhưng, này! … Có bao nhiêu lần khi bạn nhận thấy một cái gì đó như thế này, bạn dừng lại để suy nghĩ về các thuộc tính? ... Tôi nói điều này bởi vì nói chung chúng tôi nghĩ đơn giản rằng ổ cứng hoặc khu vực của nó bị hỏng, hoặc hệ thống chỉ đơn giản là bị điên 😀

Chà không có nhiều thứ khác để thêm vào ... Tôi nghĩ tôi sẽ sử dụng cái này từ +i để dừng tải xuống thứ gì đó mà bạn gái tôi đang tải xuống ... и_€ ... ehm ... cô ấy không muốn tải sim 4 miễn phí? … Tôi nghĩ tôi sẽ dạy cho bạn một hoặc hai điều về giấy phép và chúng không được vi phạm 😀

Chúc mừng!