De acordo com as Leis 12.965/2014 e 13.709/2018, que regulam o uso da Internet e o tratamento de dados pessoais no Brasil, ao me inscrever na newsletter do portal DICAS-L, autorizo o envio de notificações por e-mail ou outros meios e declaro estar ciente e concordar com seus Termos de Uso e Política de Privacidade.

chattr - gravação de arquivos apenas para acrescimo de dados

Colaboração: Pedro Moura

Data de Publicação: 12 de janeiro de 2015

Na dica do dia 9 de janeiro de 2015, foi comentado o uso do comando chattr para ativar a imutabilidade de arquivos. Arquivos imutáveis não podem ser alterados nem mesmo pelo usuário root.

Vale a pena também conhecer a diretiva "-a", que permite deixar um arquivo no modo append only0, útil para proteger arquivos de logs, por exemplo.

  # echo 1234 > xyz.log
  # chattr +a xyz.log 
  # echo 1234 > xyz.log
  #  xyz.log: Operação não permitida
  # echo blabla >> xyz.log
  # cat xyz.log 
  1234
  blabla

No momento de fazer o rodízio dos logs, será necessário desfazer este atributo para poder manipular o arquivo (acrescente isto na configuração do logrotate).

  # chattr -a xyz.log 

Adicionar comentário

* Campos obrigatórios
5000
Powered by Commentics

Comentários

Nenhum comentário ainda. Seja o primeiro!


Veja a relação completa dos artigos de Pedro Moura