常見命令參數

A：即Atime，告訴系統(tǒng)不要修改對這個文件的最后訪問時間。

S：即Sync，一旦應用程序對這個文件執(zhí)行了寫操作，使系統(tǒng)立刻把修改的結果寫到磁盤。

a：即Append Only，系統(tǒng)只允許在這個文件之后追加數據，不允許任何進程覆蓋或截斷這個文件。如果目錄具有這個屬性，系統(tǒng)將只允許在這個目錄下建立和修改文件，而不允許刪除任何文件。

b：不更新文件或目錄的最后存取時間。

c：將文件或目錄壓縮后存放。

d：當dump程序執(zhí)行時，該文件或目錄不會被dump備份。

D:檢查壓縮文件中的錯誤。

i：即Immutable，系統(tǒng)不允許對這個文件進行任何的修改。如果目錄具有這個屬性，那么任何的進程只能修改目錄之下的文件，不允許建立和刪除文件。

s：徹底刪除文件，不可恢復，因為是從磁盤上刪除，然后用0填充文件所在區(qū)域。

u：當一個應用程序請求刪除這個文件，系統(tǒng)會保留其數據塊以便以后能夠恢復刪除這個文件，用來防止意外刪除文件或目錄。

t:文件系統(tǒng)支持尾部合并（tail-merging）。

X：可以直接訪問壓縮文件的內容。

常用的命令展示

chatter: 鎖定文件，不能刪除，不能更改

+a: 只能給文件添加內容，但是刪除不了，

chattr +a /etc/passwd

-d: 不可刪除

加鎖：chattr +i /etc/passwd 文件不能刪除，不能更改，不能移動

查看加鎖：lsattr /etc/passwd 文件加了一個參數 i 表示鎖定

解鎖：chattr -i /home/jiaxu/test.txt - 表示解除

隱藏chattr命令： 

which chattr  
mv /usr/bin/chattr  /opt/ftl/  
cd /opt/ftl/  
mv chattr h    -->更改命令，使用別名h隱藏身份  
/opt/ftl/h +i /home/jiaxu/test.txt   -->利用h 行駛chattr命令  
lsattr /home/jiaxu/test.txt    -->查看加密信息 

恢復隱藏命令： 

mv h /usr/bin/chattr  
chattr -i /home/jiaxu/test.txt  
lsattr /home/jiaxu/test.txt