Linux文件的隐藏属性在保护系统文件的安全性上非常重要，是防止误操作的，对root用户也同样有效。
chattr命令只能在Ext2/Ext3的文件系统生效。

chattr [+-=][选项] 文件或目录名

i:如果对文件设置i属性，那么不允许对文件进行删除、改名，也不能添加和修改数据；
如果对目录设置i属性，那么只能修改目录下文件的数据，但不允许建立和删除文件。

a:如果对文件设置a属性，那么只能在文件中增加数据，但不能删除也不能修改数据；
如果对目录设置a属性，那么只允许在目录中建立和修改文件，但是不允许删除。

参数	含义

A	设置A属性后，若你访问此文件或目录时，它的访问时间atime不会被修改，可避免I/O较慢的机器过度访问磁盘。这对速度较慢的计算机有帮助。

S	一般文件是异步写入磁盘，加上S属性后，文件将同步写入磁盘

a	当设置a后，文件只能增加数据，既不能删除也不能修改数据，只有root才能设置这个属性

c	设置c属性后，会自动将文件压缩，在读取时自动解压缩

d	当dump程序执行时，设置d属性将可使改文件或目录不被dump备份

i	i属性可使文件不能被删除、改名，设置连接也无法写入或添加数据。对于系统安全性有很大帮助。只有root能设置此属性。

s	当文件设置s属性时，如果文件被删除，将从硬盘彻底删除

u	与s相反，当文件设置u属性时，文件删除后数据内容还存在磁盘，可以使用来找回该文件

j	A file with the `j' attribute has all of its data written to the ext3 journal before being written to the file itself, if the  filesystem  is mounted with the "data=ordered" or "data=writeback" options. When the filesystem is mounted with the "data=journal" option all file data is already journalled and this attribute has no effect. Only the superuser or a process possessing the CAP_SYS_RESOURCE capability can set or clear this attribute.

lsattr [选项] 文件名

-a 显示所有文件和目录

-d 若目标是目录，仅列出目录本身的属性，而不是子文件

创建一个文件test
给test文件设置文件属性i
查看test文件的文件属性为i
不能往文件写入数据
不能删除文件

root把本来只能超级用户执行的命令赋予普通用户执行。

sudo的操作对象是系统命令。

首先sudo是将root用户能使用但是普通用户没有权限使用的命令重新赋予权限，让普通用户也能使用

比如关机，重启这些命令，添加1新的用户，只能root用户才能使用的命令

visudo

实际修改的是/etc/sudoers文件

vi /etc/sudoers

root  ALL=(ALL)	ALL

#用户名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）

第一个是普通用户。

第二个指定ip或网段，并不是远程访问过来的主机，指的是被管理的IP，就是本机IP。

等号后面是指把前面的用户当成什么身份，这里就是指root用户，我们可以不写。

最后不要写ALL，指定一个命令就好了，但是我们最好尽量压缩命令的使用选项，注意要写绝对路径。

%wheel	    ALL=(ALL)	ALL

#%组名	    被管理主机的地址=(可使用的身份) 授权命令（绝对路径）

这里%是语法格式，一定要加上。

授权sc用户可以重启服务器

下面例子 ：

sc    ALL=/sbin/shutdown -r now

普通用户执行sudo赋予的命令

su -sc #切换到sc用户

sudo -l #查看所有sudo权限

sudo /sbin/shutdown -r now #在执行这条命令的时候，还是要在前面加上sudo，这是语法格式。