chmod: changing permissions of 'xxx': Operation not permitted

1 root用户也干不了的事情

　　授权某文件时,提示 chmod: changing permissions of 'log': Operation not permitted错误.

　　可能的原因: 此文件正在被锁定,不允许操作或更改.chmod命令底层的实现是chattr命令,使用此命令后,可以使此文件被锁定,无法进行添加/删除/写入等操作,就算root用户也无法例外,熟悉chattr及lsattr命令即可解决此问题.

[root@web01 ~]# chattr +i /etc/passwd    #<==防止系统关键文件被篡改,就算是root也不例外
[root@web01 ~]# lsattr /etc/passwd       #<==查看此文件带i,就是被锁定了
----i----------- /etc/passwd                     
[root@web01 ~]# chattr -i /etc/passwd    #<==解锁
[root@web01 ~]# lsattr /etc/passwd       #<==正常文件,root可以做任何操作
---------------- /etc/passwd
[root@web01 ~]# chattr +a /etc/passwd    #<==仅仅允许此文件进行追加操作,通常用于日志,如log
[root@web01 ~]# lsattr /etc/passwd
-----a---------- /etc/passwd
[root@web01 ~]# chattr -a /etc/passwd
[root@web01 ~]# lsattr /etc/passwd
---------------- /etc/passwd    

2 小结

　　chattr , lsattr 在实际应用中对于服务器安全有重要的意义.