說(shuō)明

防止非授權(quán)用戶獲得權(quán)限，可以使用root用戶對(duì)某些文件設(shè)置屬性，從而無(wú)法使用，想要使用必須再次使用root用戶去除添加的屬性。

限制文件訪問(wèn)

給下面的文件加上不可更改屬性，從而防止非授權(quán)用戶獲得權(quán)限

    chattr +i /etc/passwd
    chattr +i /etc/shadow
    chattr +i /etc/group
    chattr +i /etc/gshadow
    chattr +i /etc/services  #給系統(tǒng)服務(wù)端口列表文件加鎖,防止未經(jīng)許可的刪除或添加服務(wù)

注意：執(zhí)行以上權(quán)限修改之后，就無(wú)法添加刪除用戶了。

顯示文件的屬性

lsattr /etc/passwd  /etc/shadow /etc/group /etc/gshadow  /etc/services  

解除限制

    chattr -i /etc/passwd   #取消權(quán)限鎖定設(shè)置
    chattr -i /etc/shadow
    chattr -i /etc/group
    chattr -i /etc/gshadow
    chattr -i /etc/services  #取消系統(tǒng)服務(wù)端口列表文件加鎖

現(xiàn)在可以進(jìn)行添加刪除用戶了，操作完之后再鎖定目錄文件。