linux鎖定系統重要檔案

需求：Linux系統下一個檔案不允許别人修改、删除或者隻允許添加，我們就可以使用chattr指令鎖定，可用lsattr 檢視

鎖定與檢視工具:

    chattr、lsattr

鎖定檔案:

    /etc/passwd  /etc/shadow  /etc/group /etc/gshadow  /etc/inittab 

    chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

注：為了防止内部或外部人員解封，可将chattr指令移動至别的目錄并修改名字

chattr和lsattr指令：

http://www.cnblogs.com/sbaicl/archive/2012/11/15/2771564.html