一、情景描述
比如root用户或者拥有root权限的用户，登陆系统后，通过useradd指令，新增一个用户。
而我们业务限制，只能某一个人才有权限新增用户。
那么，这个时候，我们就用chattr来锁定/etc/passwd文件，来限制其他人新增用户。
但是，如果其他人也通过chattr来解锁文件，从而来新增用户了？
于是，我们需要mv chattr的位置，让人家找不到。
但是，人家可以用find命令来查找chattr影藏的位置。
于是，为了进一步安全考虑，我们修改掉chattr的名称，让find命令无法查找到chattr。
从而，实现相对安全的保护措施。
当然，这种影藏和修改名称，自己要做好笔记。
二、锁定文件
chattr +i /etc/passwd
chattr +i /etc/passwd
三、隐藏和改名
1、移动chattr位置。
考虑到别人也可以解锁文件，于是，将chattr影藏起来
which chattr 查看chattr工具所在位置
mv /usr/bin/chattr /opt/ 将chattr工具移动到opt目录下
这个时候，别人用chattr命令来解锁passwd文件，就不行了。
find / -name chattr
通过find命令找到后，还原到/usr/bin/目录下，就又可以用chattr来解锁文件了。
3、改名
mv chattr mytool1
但是，这种影藏关系，你自己要保存好记录，别搞的自己都不知道藏在哪里了。
四、还原后解锁
我们自己要用的时候，就是把名称还原，位置还原，就可以继续使用这个工具了。
原文地址:https://blog.csdn.net/Brave_heart4pzj/article/details/134738032
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_25960.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
