15、权限管理之文件系统属性chattr、以及sudo

1、chattr对root用户也生效

chattr 

+/-/=：设置/取消/赋予

i  :  针对文件  ：  基本就是锁定，不能修改，不能删除，不能新增内容

      针对目录 ：只能修改文件内容、不能删除文件、不能新增文件

a : 针对文件：相对于i宽松一点，可以想文件中追加内容（只能通过echo  “xxx” >> filename）,不能修改、不能删除

a : 针对目录：可以创建文件、修改文件内容，不能删除文件

2、sudo

visudo (/etc/sudoers) :    

lvxiujun   ALL(允许哪台机器操作，可以写ip或者网段，基本就是操作那台机器IP) = ALL(赋予那个用户权限，ALL基本就是root可以不写)    命令

例子：lvxiujun  ALL = /sbin/shutdown -h now     //如果命令谢了具体选项，那只能有这个选项权限，如果不写选项，那赋予这个用户shutdown所有选项权限

   lvxiujun  192.168.177.234（linux本机IP） = /sbin/shutdown -h now  

    lvxiujun  ALL = (ALL)       /sbin/shutdown -h now