linux锁定系统重要文件

需求：Linux系统下一个文件不允许别人修改、删除或者只允许添加，我们就可以使用chattr命令锁定，可用lsattr 查看

锁定与查看工具:

    chattr、lsattr

锁定文件:

    /etc/passwd  /etc/shadow  /etc/group /etc/gshadow  /etc/inittab 

    chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab

注：为了防止内部或外部人员解封，可将chattr命令移动至别的目录并修改名字

chattr和lsattr命令：

http://www.cnblogs.com/sbaicl/archive/2012/11/15/2771564.html