1.作用
修改ext2和ext3文件系统属性(attribute)，使用权限终极用户。
2.格式
chattr [-RV] [-+=AacDdijsSu] [-v version] 文件或目录
3.主要参数
－R：递归处理所有的文件及子目录。
－V：周详显示修改内容，并打印输出。
－：失效属性。
＋：激活属性。
= ：指定属性。
A：Atime，告诉系统不要修改对这个文件的最后访问时间。
S：Sync，一旦应用程式对这个文件执行了写操作，使系统即时把修改的结果写到磁盘。
a：Append
Only，系统只允许在这个文件之后追加数据，不允许所有进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不
允许删除所有文件。
i：Immutable，系统不允许对这个文件进行所有的修改。如果目录具有这个属性，那么所有的进程只能修改目录之下的文件，不允许建立和删除文件。
D：检查压缩文件中的错误。
d：No dump，在进行文件系统备份时，dump程式将忽略这个文件。
C：Compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入
磁盘。
：Secure Delete，让系统在删除这个文件时，使用0填充文件所在的区域。
u：Undelete，当一个应用程式请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。
4.说明
chattr
命令的作用非常大，其中一些功能是由Linux内核版本来支持的，如果Linux内核版本低于2.2，那么许多功能不能实现。同样－D检查压缩文件中的错
误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全性，不过他并不适合所有的目录。chattr命令不
能保护/、/dev、/tmp、/var目录。
中文man手册:chattr--修改文件在Linux第二扩展文件系统(E2fs)上的特有属性
CHATTR
Section: User Commands (1)
Updated: 1999年11月
--------------------------------------------------------------------------------
NAME(名称)
chattr - 修改文件在Linux第二扩展文件系统(E2fs)上的特有属性
SYNOPSIS(总览)
chattr [ -RV ] [ -v version ] [ mode ] files...
DESCRIPTION(描述)
chattr 修改文件在Linux第二扩展文件系统(E2fs)上的特有属性
符号模式有+-=[ASacdisu]几种格式.
操作符`+’用来在文件已有属性的基础上增加选定的属性; `-’用来去掉文件上的选定的属性;而`=’用来指定该文件的唯一属性.
字符`ASacdisu’用作文件新属性的选项: 不更新atime(A),同步更新(S),只能添加(a),
压缩(c),不可变(i),不可转移(d),删除保护(s)及不可删除(u).
OPTIONS(选项)
-R
递归地修改目录及其下内容的属性. 如果在递归目录时遇见了符号链接,遍历将跳过.
-V
详尽地给出chattr的输出信息并打印出程式的版本.
-v version
设置文件系统的版本.
ATTRIBUTES(属性)
当修改设置了’A’属性的文件时,他的atime记录不会改动. 这能在笔记本计算机系统中避免某些磁盘I/O处理.
设置了`a’属性的文件只能在添加模式下打开用于写入. 只有终极用户能设置或清除该属性.
设置了`c’属性的文件在磁盘上由内核自动进行压缩处理. 从该文件读取时返回的是未压缩的数据.
对该文件的一次写入会在保存他们到磁盘之前进行数据压缩.
设置了`d’属性的文件不能对其运行 dump(8) 程式进行备份.
设置了`i’属性的文件不能进行修改:你既不能删除他, 也不能给他重新命名,你不能对该文件创建链接, 而且也不能对该文件写入所有数据.
只有终极用户能设置或清除该属性.
当删除设置了`s’属性的文件时,将对其数据块清零 并写回到磁盘上.
当修改设置了`S’属性的文件时, 修改会同步写入到磁盘上;这和应用 到文件子系统上的`sync’挂载选项有相同的效果.
当删除设置了`u’属性的文件时, 将会保存其内容. 这使得用户能请求恢复被删除的文件.
AUTHOR(作者)
chattr 的作者为Remy Card , 他是ext2 fs的研发和维护者.
BUGS AND LIMITATIONS(BUGS和局限性)
对于ext2 fs 0.5a来说,`c’和`u’属性是不被 内核代码所承认的. 对于Linux 2.0内核而言,’A’属性也是不被
内核代码所支持的. (noatime代码仍在测试中.)
这些属性将在未来的ext2 fs版本中实现.
AVAILABILITY(怎样获取)
chattr 是e2fsprogs包的一部分, 你能通过 对tsx-11.mit.edu的匿名ftp访问在
/pub/linux/packages/ext2fs下找到他.
SEE ALSO(另见)
lsattr(1)
[中文版维护人]
riser E-mail:boomer@ccidnet.com
对于某些有特殊要求的档案(如服务器日志)还可以追加隐藏权限的设定。这些隐藏权限包括：
Append only (a),
compressed (c), no dump (d), immutable (i), data journalling (j),secure
deletion (s), no tail-merging (t), undeletable (u), no atime updates
(A), synchronous directory updates (D), synchronous updates (S), and
top of directory hierarchy (T).
大部分属性在文件系统的安全管理方面起很重要的作用。关于以上属性的详
细描述请兄弟们查阅chattr的在线帮助man，注意多数属性须要由root来施加。
通过chattr设置档案的隐藏权限。
[root]#chattr
--help
Usage: chattr [-RV] [-+=AacDdijsSu] [-v version] files...
参数或选项描述：
-R：递归处理，将指定目录下的所有文件及子目录一并处理。
-V：显示详细过程有版本
编号。
-v：设定文件或目录版本(version)。
+ ：在原有参数设定基础上，追加参数。
-
：在原有参数设定基础上，移除参数。
= ：更新为指定参数设定。
A：文件或目录的 atime (access
time)不可被修改(modified), 可以有效预防例如手提电脑磁盘I/O错误的发生。
S：硬盘I/O同步选项，功能类似
sync。
a：即append，设定该参数后，只能向文件中添加数据，而不能删除，多用于服务器日志文
件安全，只有root才能设定这个属性。
c：即compresse，设定文件是否经压缩后再存储。读取时需要经过自动解压操作。
d：
即no dump，设定文件不能成为dump程序的备份目标。
i：设定文件不能被删除、改名、设定链接关系，同时不能写入或新增内容。i
参数对于文件 系统的安全设置有很大帮助。
j：
即journal，设定此参数使得当通过mount参数：data=ordered 或者 data=writeback 挂
载的文件系统，文件在写入时会先被记录(在journal中)。如果filesystem被设定参数为 data=journal，则该参数自动失效。
s：保密性地删除文件或目录，即硬盘空间被全部收回。
u：与s相反，当设定为u时，数据内容其实还存在磁盘中，可以用于
undeletion.
各参数选项中常用到的是a和i。a选项强制只可添加不可删除，多用于日志系统的安全设定。而i是更为严格的安全设
定，只有superuser (root) 或具有CAP_LINUX_IMMUTABLE处理能力（标识）的进程能够施加该选项。我们来举一个例子：
[root]#touch
chattr_test
[root]#chattr +i chattr_test
[root]#rm
chattr_test
rm: remove write-protected regular empty file
`chattr_test`? y
rm: cannot remove `chattr_test`: Operation not
permitted
呵，此时连root本身都不能直接进行删除操作，必须先去除i设置后再删除。
chattr命令的在线
帮助详细描述了各参数选项的适用范围及bug提示，使用时建议兄弟们仔细查阅。由于上述的这些属性是隐藏的，查看时需要使用lsattr命令，以下简述
之。
lsattr命令格式：
[root]#lsattr [-RVadlv] [files...]
参
数或选项说明：
-R：递归列示目录及文件属性。
-V：显示程序版本号。
-a：显示所有文件属性，包括隐
藏文件(.)、当时目录(./)及上层目录(../)。
-d：仅列示目录属性。
-l：（此参数目前没有任何作用）。
-v：
显示文件或目录版本。
例：
[root]#chattr +aij lsattr_test
[root]#lsattr
----ia---j--- ./lsattr_test
关于lsattr的用法，详情请参阅在线帮助man。
