Linux:锁定部分重要文件,防止误操作

2023-12-03 03:30

本文主要是介绍Linux:锁定部分重要文件,防止误操作,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、情景描述

比如root用户或者拥有root权限的用户,登陆系统后,通过useradd指令,新增一个用户。
而我们业务限制,只能某一个人才有权限新增用户。
那么,这个时候,我们就用chattr来锁定/etc/passwd文件,来限制其他人新增用户。
但是,如果其他人也通过chattr来解锁文件,从而来新增用户了?
于是,我们需要mv chattr的位置,让人家找不到。
但是,人家可以用find命令来查找chattr影藏的位置。
于是,为了进一步安全考虑,我们修改掉chattr的名称,让find命令无法查找到chattr
从而,实现相对安全的保护措施。
当然,这种影藏和修改名称,自己要做好笔记。

二、锁定文件

chattr +i /etc/passwd

在这里插入图片描述
锁定后,则无法新增用户。
解锁文件

chattr +i /etc/passwd

在这里插入图片描述
解锁文件后,就可以新增用户。

三、隐藏和改名

1、移动chattr位置。
考虑到别人也可以解锁文件,于是,将chattr影藏起来

which chattr	查看chattr工具所在位置
mv /usr/bin/chattr /opt/	将chattr工具移动到opt目录下

在这里插入图片描述
这个时候,别人用chattr命令来解锁passwd文件,就不行了。

2、查找chattr移动后的位置

find / -name chattr

在这里插入图片描述
通过find命令找到后,还原到/usr/bin/目录下,就又可以用chattr来解锁文件了。
3、改名

mv chattr mytool1

在这里插入图片描述
改名后,用find全盘查找就无效了。

但是,这种影藏关系,你自己要保存好记录,别搞的自己都不知道藏在哪里了。

四、还原后解锁

我们自己要用的时候,就是把名称还原,位置还原,就可以继续使用这个工具了。
在这里插入图片描述

这篇关于Linux:锁定部分重要文件,防止误操作的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/447917

相关文章

Linux使用nload监控网络流量的方法

《Linux使用nload监控网络流量的方法》Linux中的nload命令是一个用于实时监控网络流量的工具,它提供了传入和传出流量的可视化表示,帮助用户一目了然地了解网络活动,本文给大家介绍了Linu... 目录简介安装示例用法基础用法指定网络接口限制显示特定流量类型指定刷新率设置流量速率的显示单位监控多个

ElasticSearch+Kibana通过Docker部署到Linux服务器中操作方法

《ElasticSearch+Kibana通过Docker部署到Linux服务器中操作方法》本文介绍了Elasticsearch的基本概念,包括文档和字段、索引和映射,还详细描述了如何通过Docker... 目录1、ElasticSearch概念2、ElasticSearch、Kibana和IK分词器部署

Linux流媒体服务器部署流程

《Linux流媒体服务器部署流程》文章详细介绍了流媒体服务器的部署步骤,包括更新系统、安装依赖组件、编译安装Nginx和RTMP模块、配置Nginx和FFmpeg,以及测试流媒体服务器的搭建... 目录流媒体服务器部署部署安装1.更新系统2.安装依赖组件3.解压4.编译安装(添加RTMP和openssl模块

linux下多个硬盘划分到同一挂载点问题

《linux下多个硬盘划分到同一挂载点问题》在Linux系统中,将多个硬盘划分到同一挂载点需要通过逻辑卷管理(LVM)来实现,首先,需要将物理存储设备(如硬盘分区)创建为物理卷,然后,将这些物理卷组成... 目录linux下多个硬盘划分到同一挂载点需要明确的几个概念硬盘插上默认的是非lvm总结Linux下多

linux进程D状态的解决思路分享

《linux进程D状态的解决思路分享》在Linux系统中,进程在内核模式下等待I/O完成时会进入不间断睡眠状态(D状态),这种状态下,进程无法通过普通方式被杀死,本文通过实验模拟了这种状态,并分析了如... 目录1. 问题描述2. 问题分析3. 实验模拟3.1 使用losetup创建一个卷作为pv的磁盘3.

Linux环境变量&&进程地址空间详解

《Linux环境变量&&进程地址空间详解》本文介绍了Linux环境变量、命令行参数、进程地址空间以及Linux内核进程调度队列的相关知识,环境变量是系统运行环境的参数,命令行参数用于传递给程序的参数,... 目录一、初步认识环境变量1.1常见的环境变量1.2环境变量的基本概念二、命令行参数2.1通过命令编程

Linux之进程状态&&进程优先级详解

《Linux之进程状态&&进程优先级详解》文章介绍了操作系统中进程的状态,包括运行状态、阻塞状态和挂起状态,并详细解释了Linux下进程的具体状态及其管理,此外,文章还讨论了进程的优先级、查看和修改进... 目录一、操作系统的进程状态1.1运行状态1.2阻塞状态1.3挂起二、linux下具体的状态三、进程的

Linux编译器--gcc/g++使用方式

《Linux编译器--gcc/g++使用方式》文章主要介绍了C/C++程序的编译过程,包括预编译、编译、汇编和链接四个阶段,并详细解释了每个阶段的作用和具体操作,同时,还介绍了调试和发布版本的概念... 目录一、预编译指令1.1预处理功能1.2指令1.3问题扩展二、编译(生成汇编)三、汇编(生成二进制机器语

redis防止短信恶意调用的实现

《redis防止短信恶意调用的实现》本文主要介绍了在场景登录或注册接口中使用短信验证码时遇到的恶意调用问题,并通过使用Redis分布式锁来解决,具有一定的参考价值,感兴趣的可以了解一下... 目录1.场景2.排查3.解决方案3.1 Redis锁实现3.2 方法调用1.场景登录或注册接口中,使用短信验证码场

Rsnapshot怎么用? 基于Rsync的强大Linux备份工具使用指南

《Rsnapshot怎么用?基于Rsync的强大Linux备份工具使用指南》Rsnapshot不仅可以备份本地文件,还能通过SSH备份远程文件,接下来详细介绍如何安装、配置和使用Rsnaps... Rsnapshot 是一款开源的文件系统快照工具。它结合了 Rsync 和 SSH 的能力,可以帮助你在 li