Linux 文件属性详解：chattr 和 lsattr

1. 文件属性概述

Linux 文件系统（如 ext4、XFS）支持扩展属性（Extended Attributes），允许为文件和目录设置额外的控制标志。这些属性通过 chattr 修改，通过 lsattr 查看。

1.1 常见文件属性

2. chattr 命令详解

2.1 基本语法

chattr [选项] [+/-/=属性] 文件/目录

• +：添加属性
• -：移除属性
• =：设置精确属性（覆盖原有）

2.2 重点属性 +i（不可变）

作用：

• 文件：禁止修改、删除、重命名或创建硬链接。
• 目录：禁止增删文件或修改目录内文件。

示例：

sudo chattr +i /etc/passwd    # 保护关键文件
sudo chattr +i -R /etc/nginx  # 递归保护目录

解除不可变：

sudo chattr -i /etc/passwd

3. lsattr 命令详解

3.1 基本语法

lsattr [选项] 文件/目录

常用选项：

• -R：递归列出子目录属性
• -d：仅显示目录本身属性（不显示内容）

示例：

lsattr /etc/passwd

输出示例：

----i--------- /etc/passwd

• i 表示文件被设为不可变。

4. +i 属性的实际应用

4.1 保护系统关键文件

sudo chattr +i /etc/sudoers     # 防止误改sudo配置
sudo chattr +i /etc/resolv.conf # 防止DNS配置被覆盖

4.2 防止病毒/恶意软件篡改

sudo chattr +i /usr/bin/*       # 保护二进制文件

4.3 调试时锁定文件

chattr +i debug.log            # 保留日志不被覆盖

5. 注意事项

1. 需要 root 权限：chattr 和 lsattr 通常需 sudo。
2. 文件系统支持：仅 ext2/3/4、XFS、Btrfs 等支持扩展属性。
3. 优先级：+i 属性高于普通权限，即使 root 也无法直接修改。
4. 备份恢复：属性可能不被 tar 或 rsync 保留，需手动恢复。

6. 属性冲突示例

7. 快速参考

提示：生产环境中谨慎使用 +i，避免影响正常运维！