chattr 不是隐藏文件而是设置内核级属性，真正让 ls 默认不显示的是以 . 开头的文件名；chattr +h 不存在且无效，+i/+a 等用于防改防删，需用 lsattr 查看。
chattr 不是给文件“隐藏”（让 ls 看不见），而是设置内核级文件属性，比如不可删、只追加、同步写入等。真正让文件在 ls 中默认不显示的，是文件名以 . 开头——这是 Linux 的约定，不是属性。
如果你看到别人说“用 chattr +i 隐藏文件”，那是误用术语；+i 是锁死文件，不是视觉隐藏。
怎么让文件在 ls 里默认不显示？
这就是标准的“隐藏文件”行为，靠文件名前缀控制：
- 文件名以
.开头 → 默认不被ls列出 - 目录名以
.开头 → 同样默认隐藏
操作很简单：
-
mv myfile .myfile—— 把已有文件重命名为隐藏名 -
touch .config或mkdir .cache—— 新建即隐藏 - 用编辑器保存为
.env、.bashrc等，天然隐藏
查看它们用：ls -a（注意是 -a，不是 -l）
chattr +h 不存在，别信网上乱写的教程
很多过时或错误文章声称 chattr +h 可以“隐藏文件”，但：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
-
h属性在 ext4 等主流文件系统中已被废弃多年，内核早已不识别 - 执行
chattr +h file会报错：chattr: Unknown symbol 'h' in flags - 即使旧系统支持，
+h也不会影响ls显示逻辑，它原本是给 ReiserFS 用的，和“视觉隐藏”无关
别浪费时间试这个命令，它没用。
真正该用 chattr 的场景：防改、防删、防覆盖
当你需要的是强制保护，而不是“看不见”，才轮到 chattr：
-
chattr +i /etc/fstab→ root 也无法修改或删除，连rm -f都失败，报Operation not permitted -
chattr +a /var/log/app.log→ 只允许echo "msg" >> app.log，不能truncate或vim编辑 -
chattr +c /home/user/bigfile→ 内核自动压缩存储（需文件系统支持）
检查是否生效用：lsattr /path/to/file，输出带 i 或 a 才算成功。
容易踩的坑：+i 之后忘了自己也动不了
chattr +i 是最常用也最容易翻车的操作：
- 设完后连 root 都无法
echo、cp覆盖、rm删除——不是权限问题，是内核直接拒绝 -
apt upgrade或systemctl reload可能因配置文件被+i卡住，报错但不提示原因 -
lsattr必须手动查，ls -l完全看不到变化，排查时容易漏掉 - 脚本里用
chattr +i后，后续操作必须配对chattr -i，否则下次运行直接失败
生产环境设 +i 前，务必确认：这文件真的永远不该被任何自动化流程修改？
