суббота, 10 июля 2010 г.

Сделать файл ReadOnly даже для root`a


Установка атрибута i ("недосягаемый") предотвращает любые изменения (случайные и не только), т.е. ReadOnly.

Установленные командой chattr атрибуты невозможно увидеть с помощью команды ls. Для этого следует применять команду lsattr.

Установить атрибут "недосягаемый":
#chattr +i </путь_к_файлу/имя_файла>


Снять атрибут "недосягаемый":
#chattr +i </путь_к_файлу/имя_файла>


Действие атрибутов команды chattr перекрывает полномочия пользователя, направленные на модификацию или удаление файлов. Это свойство часто используют в качестве дополнительной меры по усилению безопасности системы. 

Комментариев нет:

Отправить комментарий