一、chattr命令简介
chattr命令用于更改文件或目录的属性，包括不可修改属性、同步属性、追加属性、无尽属性、压缩属性、无尽属性、不可删除属性等。chattr命令只能由超级用户或文件的所有者使用。
二、chattr命令使用示例
1、给文件设置版本
-v参数设置版本信息只在extX（ext4…）文件系统下支持，xfs文件系统设置文件版本时会报错对设备不适当的 ioctl 操作。
[root@s153 ~]# chattr -v 2 -V hi.txt
chattr 1.41.12 (17-May-2010)
hi.txt的标志被设为 -------------e-
Version of hi.txt set as 2
[root@s152 test]# chattr -v 2 -V a.txt
chattr 1.42.9 (28-Dec-2013)
a.txt的标志被设为 ----------------
Version of a.txt set as 2
chattr: 对设备不适当的 ioctl 操作 while setting version on a.txt
2、递归设置目录下文件属性
[root@s152 test]# chattr -R -a -V level1-1/
chattr 1.42.9 (28-Dec-2013)
level1-1/的标志被设为 ----------------
level1-1//level2-1的标志被设为 ----------------
level1-1//level2-2的标志被设为 ----------------
level1-1//level2-2/ccc.txt的标志被设为 ----------------
level1-1//level2-3的标志被设为 ----------------
level1-1//bb.txt的标志被设为 ----------------
3、使用-V参数显示指令执行过程
[root@s152 test]# chattr -R -a -V level1-1
chattr 1.42.9 (28-Dec-2013)
level1-1的标志被设为 ----------------
level1-1/level2-1的标志被设为 ----------------
level1-1/level2-2的标志被设为 ----------------
level1-1/level2-2/ccc.txt的标志被设为 ----------------
level1-1/level2-3的标志被设为 ----------------
level1-1/bb.txt的标志被设为 ----------------
4、增加一个属性
[root@s152 test]# lsattr a.txt
---------------- a.txt
[root@s152 test]# chattr +i a.txt
[root@s152 test]# lsattr a.txt
----i----------- a.txt
5、删除一个属性
[root@s152 test]# chattr -i -V a.txt
chattr 1.42.9 (28-Dec-2013)
a.txt的标志被设为 ----------------
[root@s152 test]# lsattr a.txt
---------------- a.txt
6、指定文件属性
使用=指定文件的属性，实际上文件支持的各属性之间有部分是冲突的，所以很少用到=参数来指定属性，常用±参数来增加或者减少一个属性。
[root@s152 test]# chattr =iaA -V a.txt
chattr 1.42.9 (28-Dec-2013)
a.txt的标志被设为 ----ia-A--------
三、chattr命令语法及参数说明
1、命令语法
#chattr [参数] 文件或者目录
#chattr ±=[属性] 文件或者目录
#chattr [参数] [属性] 文件或者目录
2、参数说明
| 参数 | 参数说明 |
|---|---|
| -R | 递归处理，将指令目录下的所有文件及子目录一并处理 |
| -v<版本编号> | 设置文件或目录版本，此参数只适用于extx文件系统 |
| -V | 显示指令执行过程 |
| -f | 抑制大多数错误信息 |
| +<属性> | 开启文件或目录的该项属性 |
| -<属性> | 关闭文件或目录的该项属性 |
| =<属性> | 指定文件或目录的该项属性 |
3、属性说明
当前主流Linux内核中实现的ext2、ext3和ext4文件系统不支持“c”、“s”和“u”属性。实际上这些属性中常用只有a和i，追加属性长用于日志文件，保证日志文件不会被删除，只允许追加日志记录；i属性用于锁定重要的配置文件，避免误删除或者修改等。
| 属性 | 属性说明 |
|---|---|
| a | 该属性只允许在文件末尾添加数据，不允许修改或删除文件的内容。 |
| A | 设置该属性时，文件atime时间不再更新。 |
| c | 默认将文件或目录进行压缩。 |
| C | 设置了“C”属性的文件将不会进行写时复制更新。只有在执行写时复制的文件系统上才支持此标志 |
| d | 当进行文件系统备份时，不备份该文件或目录。 |
| D | 当修改具有“D”属性集的目录时，更改将同步写入磁盘；这相当于应用于文件子集的“dirsync”装载选项。要求内核版本2.5.19以上 |
| i | 禁止对文件或目录进行任何修改操作，包括修改、删除、重命名等。 |
| j | 允许文件系统支持日志功能，只在ext3、ext4环境下支持。 |
| s | 当文件被删除时，将其内容清零。 |
| S | 当修改具有“S”属性集的文件时，更改将同步写入磁盘；这相当于应用于文件子集的“sync”装载选项 |
| t | 让文件系统支持尾部合并（tail-merging），只有ext2和ext3支持尾部合并 |
| T | 具有“T”属性的目录将被视为目录层次结构的顶部。这是对ext3和ext4使用的块分配器的一个提示。 |
| u | 删除具有“u”属性集的文件时，将保存其内容。这允许用户请求取消删除。 |
四、chattr命令使用实践
1、使用i属性锁定/etc/shadow文件，保证系统用户安全
使用i属性锁定文件后即使是root用户也无法直接删除、修改、更新，需要先解锁才可以对文件进行操作。编辑被i锁定的文件会提示是只读文件，即使使用wr!也无法完成保存，对文件的任何更新、修改操作都必须再解锁后执行。我们在完成操作系统用户等配置之后，可以锁定/etc/shadow文件，用于保障系统账户安全。
[root@s152 test]# chattr +a a.txt
[root@s152 test]# rm -rf a.txt
rm: 无法删除"a.txt": 不允许的操作
[root@s152 test]# echo “This is add message test” >> a.txt
-bash: a.txt: 权限不够
[root@s152 test]# vim a.txt
2、使用a属性锁定/var/log/messages，防止日志文件被篡改
使用a属性控制/var/log/messages文件只能追加，不允许删除、覆盖等操作，可以保证系统日志的的安全。
[root@s152 test]# chattr +a /var/log/messages
[root@s152 test]# lsattr /var/log/messages
-----a---------- /var/log/messages