chattr

---

锁定 

使用该命令进行文件的锁定以提高安全性

chattr +i /etc/passwd /etc/shadow

chattr +i 目标文件

这样这两个文件就不能被修改了，包括root也不能去修改，但是root可以解锁后再去修改

---

解锁

chattr -i /etc/passwd /etc/shadow

chattr -i 目标文件

 解锁以后就能对文件进行修改了

---

查看锁定情况lsatty

lsattr /etc/passwd /etc/shadow

如果没有任何东西那么就是没有上锁的

 

这样就是上锁的，没解锁前root也无法编辑，只有通过root去解锁再去编辑