chattr - gravação de arquivos apenas para acrescimo de dados
Colaboração: Pedro Moura
Data de Publicação: 12 de janeiro de 2015
Na dica do dia 9 de janeiro de 2015, foi comentado o uso do comando chattr para ativar a imutabilidade de arquivos. Arquivos imutáveis não podem ser alterados nem mesmo pelo usuário root.
Vale a pena também conhecer a diretiva "-a", que permite deixar um arquivo no modo append only0, útil para proteger arquivos de logs, por exemplo.
# echo 1234 > xyz.log # chattr +a xyz.log # echo 1234 > xyz.log # xyz.log: Operação não permitida # echo blabla >> xyz.log # cat xyz.log 1234 blabla
No momento de fazer o rodízio dos logs, será necessário desfazer este atributo para poder manipular o arquivo (acrescente isto na configuração do logrotate).
# chattr -a xyz.log