Linux系统中除了常规的rwx权限外，还存在扩展文件属性，chattr和lsattr命令就是用于管理这类属性的核心工具，能够实现比普通权限更灵活的文件保护能力。
chattr命令基本用法
chattr命令用于修改Linux文件的扩展属性，基本语法格式如下：
# 语法格式 chattr [选项] [属性模式] 文件或目录
常用的选项参数说明：
- -R：递归处理目录下的所有文件和子目录
- -V：显示命令执行过程的详细信息
- -f：忽略大部分错误信息，不显示提示
属性模式由操作符和属性字符组成，操作符有三种：
- +：给文件添加指定的属性
- -：移除文件指定的属性
- =：设置文件仅拥有指定的属性，移除其他所有属性
常用的属性字符及作用：
| 属性字符 | 作用说明 |
|---|---|
| i | immutable属性，文件无法被修改、删除、重命名，也无法创建指向该文件的硬链接，只有root用户可设置 |
| a | append only属性，文件只能以追加模式写入内容，无法修改或删除已有内容，适合日志类文件 |
| e | extent格式存储，多数Linux文件系统默认给文件设置该属性，无法手动移除 |
| u | undelete属性，删除文件时内容会保存，方便后续恢复 |
chattr常用操作示例
给文件添加不可修改属性：
# 给test.txt文件添加i属性，防止被修改删除 sudo chattr +i test.txt # 尝试删除文件会提示操作不允许 rm test.txt # 输出：rm: cannot remove 'test.txt': Operation not permitted
给日志文件设置仅追加属性：
# 给app.log设置a属性，只能追加写入 sudo chattr +a app.log # 正常追加内容 echo "new log" >> app.log # 尝试覆盖文件内容会失败 echo "overwrite" > app.log # 输出：bash: app.log: Operation not permitted
递归设置目录属性：
# 给data目录及所有子内容添加i属性 sudo chattr -R +i data/
lsattr命令基本用法
lsattr命令用于查看文件或目录的扩展属性，基本语法如下：
# 语法格式 lsattr [选项] 文件或目录
常用选项说明：
- -a：显示所有文件，包括隐藏文件
- -d：仅显示目录本身的属性，不显示目录下内容
- -R：递归显示目录下所有文件的属性
- -v：显示文件的版本号
lsattr常用操作示例
查看单个文件的属性：
# 查看之前设置了i属性的test.txt lsattr test.txt # 输出：----i---------e----- test.txt # 其中i就是设置的不可修改属性，e是默认的文件系统属性
查看目录本身的属性：
# 查看data目录本身的属性 lsattr -d data/ # 输出：----i---------e----- data/
递归查看目录下所有文件属性：
# 递归查看data目录下所有内容属性 lsattr -R data/
使用注意事项
1. 设置i和a属性需要root权限，普通用户无法操作，执行命令时需要加上sudo或者切换到root用户。
2. 如果需要修改或删除设置了i属性的文件，需要先移除i属性，操作示例如下：
# 移除test.txt的i属性 sudo chattr -i test.txt # 之后就可以正常修改删除文件了 rm test.txt
3. 不同的Linux文件系统对扩展属性的支持存在差异，部分属性在特殊文件系统上可能无法生效，使用前可以先测试验证。
4. 不要随意给系统关键文件设置i属性，否则可能导致系统更新、配置修改等操作失败，影响系统正常运行。