chattr
锁定
使用该命令进行文件的锁定以提高安全性
chattr +i /etc/passwd /etc/shadow
chattr +i 目标文件
这样这两个文件就不能被修改了,包括root也不能去修改,但是root可以解锁后再去修改
解锁
chattr -i /etc/passwd /etc/shadow
chattr -i 目标文件
解锁以后就能对文件进行修改了
查看锁定情况lsatty
lsattr /etc/passwd /etc/shadow
如果没有任何东西那么就是没有上锁的
这样就是上锁的,没解锁前root也无法编辑,只有通过root去解锁再去编辑