使用chattr +i命令可为麒麟os中重要文档设置系统底层只读防篡改属性，依赖ext4文件系统扩展属性，root也无法修改、删除或重命名该文件；执行sudo chattr +i /path/to/file后用lsattr验证输出含i标志即生效。
在麒麟OS中为重要文档添加系统底层只读防篡改属性，需绕过常规文件权限限制，直接作用于ext4等原生文件系统层，确保即使root用户也无法修改或删除该文件，防止恶意程序、误操作或提权攻击导致关键文档被覆盖。
使用chattr +i 设置不可变属性
这是最底层、最可靠的只读防篡改手段，依赖Linux内核的扩展属性支持，一旦启用，任何用户（含root）都无法修改、重命名、删除或链接该文件，连时间戳更新都会被拒绝。
打开终端，执行：sudo chattr +i /path/to/important.docx（将路径替换为实际文档绝对路径）。
执行后无提示即表示成功；若报错“Operation not permitted”，说明当前文件系统未挂载为支持扩展属性（如某些NTFS/U盘默认不支持），请跳转至「验证与回退」步骤确认。
验证是否生效：运行 lsattr /path/to/important.docx，输出中必须包含字母 i（例如：----i---------e--- /path/to/important.docx）。不含 i 即未生效。
解除锁定前必须确认的三件事
该操作不可逆——除非主动解除，否则系统重启、重装、甚至进入单用户模式都无法绕过。解除前请严格核对：
① 文档已备份至其他位置（+i 会阻止 mv、cp、rm 所有操作，误删即永久丢失）；
② 当前用户具有对该文件所在目录的写权限（否则后续无法执行 chattr -i）；
③ 系统未启用KYSEC的fpro强制保护模块（若已启用，需先停用fpro或将其排除在保护路径外，否则chattr命令会被拦截）。
临时解除不可变属性以便维护
当需要更新文档内容时，必须先解除锁定：
执行：sudo chattr -i /path/to/important.docx。
这一步操作起来很简单，但极易遗忘——解除后若未及时重新加锁，文档即恢复可写状态。建议解除后立即编辑保存，再执行一次 sudo chattr +i 锁定。
若解除后仍无法编辑，请检查父目录权限：进入文档所在文件夹，运行 ls -ld .，若末三位不是 rwx，需先执行 chmod u+w .，否则编辑器无法生成临时锁文件。
