Category: System File Security (系统文件安全)

Posted on

[命令] Linux 命令 chattr （文件锁）

内容一： chattr 格式

1.1 锁定文件的格式（文件将无法被修改、追加和删除）

# chattr +i <file>

1.2 解锁文件的格式（文件将可以被修改、追加和删除）

# chattr -i <file>

1.3 锁定文件后仅可追加内容的格式（文件将无法被修改和删除，但是可以被追加新内容）

# chattr +a <文file>

1.4 解锁文件只可被追加内容的格式（文件将取消无法被修改和删除，但红四可以被追加新内容的状态）

# chattr -a <file>

1.5 显示文件特殊属性

# lsattr <file>

内容二： chattr 的使用案例

2.1 案例一：锁定文件并显示文件的锁定状态

2.1.1 锁定文件
# chattr +i /etc/resolv.conf

（补充：这里以锁定 /etc/resolv.conf 文件为例）

2.1.2 显示文件的锁定状态
# lsattr /etc/resolv.conf
----i----------- /etc/resolv.conf

（补充：这里以显示 /etc/resolv.conf 文件为例）

2.1.3 解锁文件
# chattr -i /etc/resolv.conf

（补充：这里以解锁 /etc/resolv.conf 文件为例）

2.2 案例二：锁定文件后仅可追加内容并显示文件的锁定状态

2.2.1 锁定文件后仅可追加内容
# chattr +a /etc/hosts

（补充：这里以锁定 /etc/hosts 文件为例）

2.2.2 显示文件的锁定状态
# lsattr /etc/hosts
----a---------- /etc/hosts

（补充：这里以显示 /etc/hosts 文件为例）

2.2.3 解锁仅可追加内容的文件
# chattr -a /etc/hosts

（补充：这里以解锁 /etc/hosts 文件为例）

Posted on

[步骤] Linux 开机自启 （通过 chkconfig 实现）

案例一：添加一个受 chkconfig 管理的服务（脚本）

1.1 编写一个脚本

# vim /etc/init.d/start.sh

创建以下内容：

#!/bin/bash
systemctl start httpd

# chkconfig: 345 85 15
# description: This is a script of starting httpd

（补充：chkconfig:后面的 3 个含义为 httpd 的级别为 3、4 和 5，启动序号为 85，关闭序号为 15）

1.2 给脚本添加执行权限

# chmod +x /etc/init.d/start.sh

1.3 将脚本添加到 chkconfig 中

# chkconfig --add start.sh

1.4 显示刚刚添加到 chkconfig 的应用

# chkconfig --list

案例二：通过 chkconfig 管理一个服务或脚本

2.1 设定 start.sh 在 3 和 5 等级为 on

# chkconfig --level 35 start.sh on

2.2 设定 start.sh 在各等级为 on，“各等级”包括 2、3、4、5 等级

# chkconfig start.sh on

2.3 设定 start.sh 在各等级为 off，“各等级”包括 2、3、4、5 等级

# chkconfig start.sh off
Posted on

[步骤] openSUSE & SLES 开机自启

内容一：openSUSE & SLES 开机设置文档介绍

1) /etc/init.d/boot.local
2) /etc/init.d/halt.local
3) /etc/init.d/before.local
4) /etc/init.d/after.local

（
补充：
1) 其中的 boot.local 是在刚开机时，在所有其他的程序执行前执行的文件
2) 其中的 after.local 是在刚开机后，在所有其他的程序执行后执行的文件
）

（注意：上面第三和第四个档案默认是不存在的，可以自己创建一个, 就像写个 shell 一样很简单）

内容二：设置 openSUSE & SLES 开机自启命令的案例

2.1 创建 after.local 文件

# vim /etc/init.d/after.local

创建以下内容：

sudo systemctl restart httpd

（补充：这里以开机自启 httpd 程序为例）

2.2 给 after.local 文件执行权限

# chmod u+x /etc/init.d/after.local