Linuxでファイルのパーミッションを保護する方法

Linuxのシステム運用では、ファイルが変更されないようにするために、ファイルのパーミッションを保護することができます。次の小シリーズでは、Linuxでファイルのアクセス権を保護する方法を紹介します。

いくつかの重要なキーファイル、設定ファイル、および重要な個人情報のためのLinuxシステムを管理するプロセスでは、ユーザーが頻繁に任意の変更をしたくない、今回はファイルが必要ファイルの改ざんを防ぐために権限を保護するために、ファイルのプロパティを600に変更することができます。

パーミッション保護が600パーミッションに設定されています。

次に例を示します。

[root @ localhost /]＃chmod 600 /usr/local/webserver/nginx/conf/nginx.conf < Br>

そこで、変更を防ぐために/usr/local/webserver/nginx/conf/nginx.confファイルに600のアクセス権を設定しました。

chattr'コマンドの使用

あるいは、Linuxがext2、ext3、またはext4ファイルシステムを使用している場合は、<quo; chattr'コマンドも使用できます。

次のコード：

使用法：chattr [-RVf] [ - + = AacDdeijsSu] ​​[-v version]ファイル。 。

rootユーザーがそのようなファイルを直接変更または削除できない場合でも、i属性を使用して重要なファイルにi属性を追加します。誤ってファイルを変更または削除するのを防ぐためです。具体的なコマンドは次のとおりです。

コードは次のとおりです。

＃chattr + i passwd

passwdファイルにiの属性を追加します。

次のコマンドを使用してi属性を削除します。 ：

コードは次のとおりです。

＃chattr– i passwd

パスワードファイルiのプロパティを削除し、ファイルを変更します。

上記はLinux上でファイルのパーミッションを保護する方法ですが、重要なファイルがある場合はそれらを保護するのが最善です。