1
# 设置文件为不可变（不能修改、删除、重命名）
2
chattr +i filename
3

4
# 移除不可变属性
5
chattr -i filename
6

7
# 设置文件只能追加内容
8
chattr +a filename
9

10
# 移除只追加属性
11
chattr -a filename
12

13
# 递归设置目录及子文件属性
14
chattr -R +i directory/
15

16
# 查看文件属性
17
lsattr filename
18

19
# 设置多个属性
20
chattr +ai filename  # 不可变 + 只追加
21

22
# 移除多个属性
23
chattr -ai filename

1
# 保护重要配置文件
2
chattr +i /etc/passwd
3

4
# 设置日志文件只能追加
5
chattr +a /var/log/myapp.log
6

7
# 递归保护整个配置目录
8
chattr -R +i /etc/myapp/
9

10
# 查看文件属性
11
lsattr /etc/passwd
12

13
# 临时移除保护进行修改
14
chattr -i important_file
15
# 修改文件...
16
chattr +i important_file
17

18
# 设置目录内容不能被删除
19
chattr +a directory/
20

21
# 保护脚本不被意外修改
22
chattr +i my_important_script.sh
23

24
# 递归查看目录属性
25
lsattr -R /etc/myapp/

1
# 保护系统关键文件
2
chattr +i /etc/hosts
3

4
# 防止日志文件被覆盖
5
chattr +a /var/log/application.log
6

7
# 保护重要脚本
8
chattr +i /usr/local/bin/important_script
9

10
# 设置目录使其内容只能添加不能删除
11
chattr +a /var/backup/
12

13
# 保护 SSL 证书文件
14
chattr +i /etc/ssl/certs/mycert.pem
15

16
# 在脚本中临时修改保护
17
chattr -i /etc/resolv.conf
18
echo "nameserver 8.8.8.8" >> /etc/resolv.conf
19
chattr +i /etc/resolv.conf
20

21
# 保护用户配置文件
22
chattr +i ~/.bashrc
23

24
# 保护整个配置目录
25
chattr -R +i /etc/nginx/