Linux中真正防误删防篡改的是chattr +i，其i属性可使文件物理级锁定，连root也无法删除或修改；而+a仅允许追加日志，不防删除；使用前须确认文件系统支持、挂载选项及执行环境是否有效。

Linux里所谓“隐藏属性”不是指文件名以点开头那种视觉隐藏，而是指用 chattr 设置的底层文件系统级保护机制——它能让文件真正“抗删、抗改、抗重命名”，哪怕你是 root 也得先解禁才能操作。

chattr +i 是最常用也最容易踩坑的操作

给文件加不可变属性用 chattr +i filename，之后连 root 都无法删除、覆盖、重命名或写入该文件。常见错误现象是：明明有 root 权限，执行 rm 或 echo > file 却报 Operation not permitted。

• 必须用 root（或 sudo）执行，普通用户权限不够
• 设置后 ls -l 看不出变化，得用 lsattr filename 才能确认是否真带 i
• 别对正在运行的服务配置文件（如 /etc/nginx/nginx.conf）贸然加 +i，否则更新配置时会失败
• 如果递归设置目录（chattr -R +i /path），整个目录树都会锁死，包括子目录里的新文件——除非你明确需要这种效果

日志类文件更适合用 +a 而不是 +i

日志文件要防篡改，但又得允许追加内容，这时 +a 比 +i 更合理。设置了 chattr +a logfile 后，只能用 echo "msg" >> logfile 追加，echo "msg" > logfile 或 rm logfile 全部失败。

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• +a 对目录也有效：只允许创建新文件，不能删除或重命名已有文件
• 注意：vim 或 nano 编辑时会尝试覆盖写入，必然失败；必须用 tee -a 或重定向 >> 才行
• +a 和 +i 不能共存，设置其中一个会自动清除另一个

lsattr 是唯一能看清隐藏属性的命令

ls、stat、find 全都看不到 chattr 设置的属性，只有 lsattr 能显示。比如输出 ----i--------e-- /etc/passwd 中的 i 就代表 immutable 属性已生效。

• 查整个目录：用 lsattr /path，加 -R 可递归查看子项
• 查隐藏文件本身（如 .bashrc）也要显式指定，lsattr 不会自动跳过点开头的文件
• 某些文件系统（如 XFS）不支持全部属性，lsattr 显示为空或报错，说明当前 fs 不兼容

真正麻烦的不是设属性，而是忘了自己设过——尤其在自动化脚本或多人维护环境中。lsattr 得养成定期检查的习惯，而 chattr -i 解锁前务必确认影响范围，否则可能卡住服务重启或配置热加载。