实战：创建一个让 root 都无法删除的文件（chattr、lsattr命令）

7.3    实战：创建一个让 root 都无法删除的文件 

问：发现 Windows 中有文件删除不了，怎么办？     

答：使用 360  强制删除，粉碎文件。 

那么在 Linux 下有文件删除不了怎么办？ 

例 1.17：模拟 Linux 下删除不了的文件。 

[root@xuegod63 ~]# touch hack.sh aa.sh        #创建 hack.sh 和 aa.sh 做测试。 

[root@xuegod63 ~]# ll hack.sh aa.sh          #使用长格式查看文件属性 。 

-rw-r--r-- 1 root root 0 May 24 21:29 aa.sh 

-rw-r--r-- 1 root root 0 May 24 21:29 hack.sh 

[root@xuegod63 ~]# rm -rf aa.sh        #删除 aa.sh，可以正常删除。 

1.   黑客使用 Xshell 悄悄执行在后台添加 attr 扩展属性： 

[root@xuegod63 ~]# chattr +i hack.sh    #加入 i 属性。 

2.   删除文件： 

[root@xuegod63 ~]# rm -rf    hack.sh       #发现删除不了。 

从 REHL6 开始，新增加文件系统扩展属性：  

命令：chattr，用于添加文件的隐藏权限 

命令使用格式：chattr [权限参数]  文件名称 

参数：    a  只能追加内容；i 不能被修改。 

（1）   +a：+a 表示赋予 a 的权限属性，只能追加内容    如：  echo aaa    >> hack.sh。 

（2）   +i：+i 表示赋予 i 的权限属性，即 Immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。 

（3）   -i：+i 表示赋予 i 的权限属性，移除 i 参数。 

（4）   -a：+a 表示赋予 a 的权限属性，移除 a 参数。 

3.   解决： 

[root@xuegod63 ~]# lsattr hack.sh    #使用 lsattr 查看 hack.sh 文件相关属性。 

----i----------- hack.sh 

[root@xuegod63 ~]# chattr -i hack.sh    #使用 chattr  去掉 hack.sh 的 i 属性。 

[root@xuegod63 ~]# echo aa >> hack.sh    #可以正常写入文件。 

[root@xuegod63 ~]# lsattr hack.sh          #查看扩展属性，没有属性所在。 

---------------- hack.sh 

[root@xuegod63 ~]# chattr +a hack.sh   #给 hack.sh 文件加入 a 属性。 

[root@xuegod63 ~]# rm -rf hack.sh      #无法正常删除文件。 

rm:  无法删除"hack.sh":  不允许的操作 

[root@xuegod63 ~]# echo aaa >> hack.sh  #可以正常写入内容。