Linux 下防止文件被误删除

 chattr 命令简介  

这里我们需要使用到一个命令是：chattr ，这个命令在大部分的 Linux 发行版里都有，所以对于它的安装就不赘述了。它的基本用法如下：

$ chattr 操作符 属性 文件名

对于操作符，有以下三种：

+ ：给文件增加属性

- ：去除文件属性

= ：设置文件的仅有属性

注意，这里讲的属性不是文件对应的系统属性，而是 chattr 给文件赋予的属性。本文要讲的属性有以下两个：

a - 允许给文件追加内容

i - 保护模式（不允许删除或修改）

但是，它的属性可以设置很多，有兴趣的小伙伴可以去看下它的 man 手册。

$ man chattr

  防止文件被误删除或修改  

假如我们现在有个重要文件 file.txt ，现在我们使用 chattr 对它进行保护。在这里，我们给文件增加 +i 属性：

$ sudo chattr +i file.txt

然后，我们可以使用 lsattr 命令查看它的属性。类似的输出如下：

$ lsattr file.txt

----i---------e---- file.txt

现在，我们来尝试一下，手贱去删除那个文件：

$ rm file.txt

rm: cannot remove 'file.txt': Operation not permitted

咦？不允许删除？难道权限不够？

那好，我 sudo 一下！

$ sudo rm file.txt

rm: cannot remove 'file.txt': Operation not permitted

我 X ，居然还是不能删除？

我们再来试一下，修改文件的内容。

$ echo 'hello world!' >> file.txt

bash: file.txt: Operation not permitted

可以看出来，依然不能对文件进行修改了。

 

所以，可以看出来，现在这个文件得到了很好的保护，既不能被删除（各种方法都不行），也不能被修改。

那我们要怎么去除这个保护呢？很简单，只需加上 -i 这个选项。

$ sudo chattr -i file.txt

现在，文件又恢复原样了，我们想修改就修改，想删除就删除。

$ echo 'Hello World!' >> file.txt

$ cat file.txt

Hello World!

$ rm file.txt

 防止文件夹被误删除或修改  

上面讲到的是保护文件，那么文件夹要如何保护呢？

其实也是一样，使用 +i 这个选项。假如我们现在有个 dir1 目录，里面有个 file.txt 文件。我们来对这个文件夹进行保护。

$ sudo chattr -R +i dir1

在这里，我们使用 -R 选项表示可以递归作用到目录里所有的文件（包括子目录）。

现在，我们同样测试一下是否可以被删除或修改。

$ rm -rf dir1

$ sudo rm -rf dir1

rm: cannot remove 'dir1/file.txt': Operation not permitted

$ echo 'hello world!' >> dir1/file.txt

bash: file.txt: Operation not permitted

所以与文件一样，我们成功地对文件夹进行了保护。

  防止文件 / 目录被删除，但允许追加内容  

现在我们知道怎么防止文件 / 目录被误删除或修改了，但是，假如我们不想要文件已有内容被修改，但允许别人在文件末尾追加内容，要怎么操作？

这时候我们就需要使用 +a 这个选项了。

对文件：

$ sudo chattr +a file.txt

对目录：

$ sudo chattr -R +a dir1

现在，我们来确认一下，文件是否可以被追加内容。

$ echo 'Hello World!' >> file.txt

$ echo 'Hello World!' >> dir1/file.txt

我们再使用 cat 命令去查看一下内容：

$ cat file.txt

Hello World!

$ cat dir1/file.txt

Hello World!

可以看出来，文件都是可以被追加的。

 

但是，file.txt 还有 dir1/file.txt 依然不能被删除。

如果你想去掉可追加的属性，可以使用 -a 这个选项。

对文件：

$ sudo chattr -R -a file.txt

对目录：

$ sudo chattr -R -a dir1/