System/OS
2003.04.23 11:10
[linux] root도 삭제하지 못하는 파일 속성
조회 수 12462 댓글 0
chattr, lsattr
루트도 지우지 못하는 파일을 설정한다.
chattr [옵션] [+=-속성] [파일명]
[옵션]
-V: 파일속성을 바꾼 다음에 보여줌
-R: 하위 디렉토리까지 재귀적으로 바꿈
[속성]
a: 파일을 추가모드로만 열수 있다. 단, vi편집기로는 내용을 추가 할 수 없다.
c: 압축되어 있는 상태로 저장함
d: dump명령을 통하여 백업받을 경우 백업받지 않음.
i : 파일을 read-olny로만 열 수 있게 설정한다. 링크도 허용하지 않고 루트만이 이 속성를 제거할 수 있다.
속성를 추가 할때는 '+속성' , 속성를 제거할 때는 '-속성'를 사용하면 되고
'=속성'를 사용할 경우 현재의 속성는 제거되고 오직 '=속성'로 설정된 속성만 적용된다.
* lsattr 이라는 명령으로 파일의 chattr 속성를 확인할 수 있다.
----------------------------------------------------------------------
예) file1에 i 속성를 추가할 때
chatr +i file1
예) 파일의 chattr 속성 확인
lsattr file1 file2
예) a 속성이 설정된 file2 에 내용을 추가할 때
cat >> file2
예) i, 또는 a 속성가 설정된 파일에 속성를 제거할 때는 '-속성' 를 이용한다.
chattr -i file1
----------------------------------------------------------------------
<chattr>을 이용하면 파일의 소유자라도 read-only로만 파일을 열수 있게 할수 있고..
root도 chattr로 설정한 것을 해제하지 않으면 절대 chattr +i 로 설정한 파일을 지울 수 없다.
(단, root만 사용 가능하다.)
간혹 짖궂은 해커는 멍청한 관리자를 위해(?) 해킹한 시스템의 특정 파일에 chattr +i 를 설정해 놓고..
chattr 명령을 모르는 관리자가 파일을 수정할려고 끙끙 대는 모습을 즐기기도 한다.
.bash_profile / .bashrc 같은 파일에 chattr +i 를 설정해서..
default 설정을 변경하지 못하도록 사용하기도 한다.
번호 | 분류 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|---|
202 | System/OS | [apache2] Redirect HTTP to HTTPS | hooni | 2022.02.03 | 866 |
201 | System/OS | [macos] How to Fix ‘You Shut Down Your Computer Because of a Problem’ | hooni | 2022.06.01 | 979 |
200 | System/OS | 개인적으로 쓰고 있는 bash_profile | hooni | 2015.01.16 | 1001 |
199 | System/OS | [linux] The Ultimate Wget Download Guide With 15 Awesome Examples | hooni | 2020.05.26 | 1003 |
198 | System/OS | 개인적으로 쓰고 있는 zshrc 파일 | hooni | 2022.02.25 | 1033 |
197 | System/OS | [mac] How to uninstall MySQL on Mac OS. | hooni | 2017.11.08 | 1052 |
196 | System/OS | [virtualbox] VirtualBox에 Ubuntu 설치하기 | hooni | 2019.11.22 | 1079 |
195 | System/OS | [펌] 마이크로서비스, 모노리포, SRE, ... 덮어놓고 구글 따라하면 안 되는 기술들 | hooni | 2020.10.15 | 1119 |
194 | System/OS | [mac] 패키지 매니저, MacPort | hooni | 2015.01.03 | 1135 |
193 | System/OS | 콘솔에서 패스워드 걸린 zip 압축하는 명령 | hooni | 2018.03.02 | 1140 |
192 | System/OS | [svn] Can't convert string from native encoding to 'UTF-8' 메시지가 나오는 경우 | hooni | 2014.12.18 | 1167 |
191 | System/OS | [mac] OS X 엘 캐피탄에서 Soudflower 사용하기 2 | hooni | 2016.10.03 | 1186 |