CentOS 5.5 系统安全配置(2)

2、给下面的文件加上不可更改属性，从而防止非授权用户获得权限

1. #chattr +i /etc/passwd
2. #chattr +i /etc/shadow
3. #chattr +i /etc/group
4. #chattr +i /etc/gshadow

权限修改之后，就无法添加删除用户了。要取消之前的修改，

1. #lsattr /etc/passwd /etc/shadow /etc/group /etc/gshadow

lsattr 只是显示文件的属性

1. #chattr -i /etc/passwd
2. #chattr -i /etc/shadow
3. #chattr -i /etc/group
4. #chattr -i /etc/gshadow

再次查看
lsattr /etc/passwd /etc/shadow /etc/group /etc/gshadow
————- /etc/passwd
————- /etc/shadow
————- /etc/group
————- /etc/gshadow
修改完之后，再执行

1. chattr +i /etc/passwd
2. chattr +i/etc/shadow
3. chattr +i /etc/group