簡介
在 Linux 中，某些檔案和目錄屬性只能使用特定命令存取或修改。這些屬性允許你限制檔案操作，例如防止刪除或修改，即使是 root 使用者也不例外。此功能對於保護關鍵檔案和目錄特別有用。
在本指南中，我們將介紹兩個基本命令：
chattr：用於設定或取消設定檔案屬性。lsattr：用於查看檔案屬性。
這些命令通常用於 ext2、 ext3和 ext4 檔案系統，是系統管理員的關鍵工具。
「 chattr 」命令是什麼？
「 chattr 」命令允許你變更 Linux 檔案系統上的檔案屬性。它使用符號模式來新增、刪除或設定特定屬性。這些屬性可以控制檔案的行為，例如使檔案不可變或僅可附加。
「 chattr」的主要功能：
- 保護檔案免遭意外刪除或修改。
- 限制檔案操作，即使是對 root 使用者。
- 啟用進階檔案管理和安全性。
官方文件： chattr
如需了解更多詳情，請參閱官方 chattr 文件：
Linux Man Pages – chattr
「 lsattr 」命令是什麼？
「 lsattr 」命令可以列出 ext2、 ext3或 ext4 檔案系統上檔案和目錄的屬性。在遇到檔案存取問題時，它對疑難排解特別有用。
「 lsattr」的主要功能：
- 以易於閱讀的格式查看檔案屬性。
- 疑難排解由檔案屬性引起的存取和修改問題。
官方文件： lsattr
如需了解更多詳情，請參閱官方 lsattr 文件：
Linux Man Pages – lsattr
命令語法
chattr 命令語法
chattr [ -RVf ] [ -v version ] [ -p project ] [ + | - | = [attributes] ] files...
說明：
-R：遞迴變更目錄及其內容的屬性。-V：顯示詳細輸出和程式版本。-f：抑制大多數錯誤訊息。-v version：設定檔案的版本/世代編號。-p project：設定檔案的專案編號。+：新增指定的屬性。-：刪除指定的屬性。=：完全按照指定設定屬性。attributes：屬性旗標的組合（例如，i、a等等）。files...：目標檔案或目錄。
範例：
- 新增不可變屬性：
chattr +i filename - 刪除僅可附加屬性：
chattr -a filename - 完全按照指定設定屬性（例如，不可變和僅可附加）：
chattr =ia filename
lsattr 命令語法
lsattr [ -RVadlpv ] [ files... ]
說明：
-R：遞迴列出目錄及其內容的屬性。-V：顯示程式版本。-a：列出所有檔案，包括隱藏檔案（以.開頭的檔案）。-d：像一般檔案一樣列出目錄，而不是列出其內容。-l：使用長名稱而不是單字母縮寫列印選項。-p：列出檔案的專案編號。-v：列出檔案的版本/世代編號。files...：目標檔案或目錄。
範例：
- 顯示檔案的屬性：
lsattr filename - 顯示目錄中所有檔案的屬性：
lsattr /path/to/directory
常見檔案屬性及其旗標
下表總結了最常見的檔案屬性和其含義：
| 屬性 | 旗標 | 說明 |
|---|---|---|
| 僅可附加 | a | 檔案只能以附加模式開啟進行寫入。 |
| 不可變 | i | 檔案無法修改、刪除或重新命名。 |
| 無 atime | A | 檔案存取時間（atime）不會更新，以減少磁碟 I/O。 |
| 無傾印 | d | 檔案會被排除在使用 dump 程式進行的備份之外。 |
| 資料日誌 | j | 檔案資料在寫入檔案本身之前先寫入日誌。 |
| 同步更新 | S | 對檔案的更新會同步寫入磁碟。 |
| 不可刪除 | u | 刪除檔案時，其資料會被儲存以便潛在復原。 |
如需查看完整屬性清單，請參閱 chattr 手冊頁：
Linux Man Pages – chattr
疑難排解： chattr 和 lsattr
問題：無法修改或刪除檔案
如果你遇到如下錯誤：
E212: Can't open file for writing
請按照以下步驟操作：
- 檢查檔案權限
使用以下命令驗證檔案的權限：ls -l filename - 檢查檔案屬性
使用lsattr命令檢查可能限制修改的屬性：lsattr filename - 刪除限制性屬性
如果檔案具有i（不可變）或a（僅可附加）屬性，請使用chattr命令將其刪除：chattr -i filename chattr -a filename - 驗證變更
重新執行lsattr命令，確認屬性已刪除：lsattr filename
實際範例： a 屬性
情境：
你無法修改或重新命名檔案 /etc/ssh/known_hosts。
解決步驟：
- 檢查檔案屬性：
lsattr /etc/ssh/known_hosts - 如果
a屬性已設定，請將其刪除：chattr -a /etc/ssh/known_hosts - 驗證屬性已刪除：
lsattr /etc/ssh/known_hosts - 你現在應該可以儲存或重新命名該檔案了。
結論
「 chattr 和 lsattr 」命令是管理 Linux 檔案屬性的寶貴工具。它們為關鍵檔案和目錄提供了額外的保護層，因此對系統管理員至關重要。無論你是保護設定檔案還是疑難排解檔案存取問題，掌握這些命令都將提升你的 Linux 專業水準。