需求:Linux系统下一个文件不允许别人修改、删除或者只允许添加,我们就可以使用chattr命令锁定,可用lsattr 查看


锁定与查看工具:

    chattr、lsattr


锁定文件:

    /etc/passwd  /etc/shadow  /etc/group /etc/gshadow  /etc/inittab 


    chattr +i /etc/passwd /etc/shadow /etc/group /etc/gshadow /etc/inittab



注:为了防止内部或外部人员解封,可将chattr命令移动至别的目录并修改名字



chattr和lsattr命令:

http://www.cnblogs.com/sbaicl/archive/2012/11/15/2771564.html