Fișiere în Linux: schimbarea atributelor cu comanda chattr

După ce am trecut cu brio de primul examen al certificării CompTIA LInux + și am văzut și primul episod al sezonului 12 din Supernatural (slăbuț, dar la ce să te aștepți de la al 12-lea sezon?), reîncep seria articolelor Linux. Unii le apreciază, așa că nu am de gând să renunț la a scrie despre Linux.

Sistemele de fișiere din Linux suportă câteva atribute suplimentare pentru fișiere, atribute care pot fi alocate sau schimbate folosind comanda chattr. Cu ajutorul comenzii chattr putem face următoarele:

• să nu schimbăm atributul care arată accesarea unui fișier: dacă setăm atributul A, Linux nu va actualiza data când am accesat un anumit fișier. Aceasta poate reduce timpul de acces al unui disc, care în particular poate economisi viața bateriei laptop-ului (sau puteți modifica un fișier oricând, fără să se vadă când ați făcut asta);
• doar adăugare: cu atributul a putem seta interzicerea scrierii într-un anumit fișier, cu excepția adăugării datelor la finalul acestuia (append data). Aceasta reprezintă o caracteristică de securitate care previne schimbările accidentale sau malițioase ale fișierelor - util, de exemplu, în cazul fișierelor jurnal (loguri);
• comprimare: atributul c provoacă kernelul să comprime automat datele scrise în fișier și să le dezarhiveze la citirea acestuia;
• imuabilitatea: flagul i face ca un fișier să fie imuabil, ceea ce înseamnă că nu poate fi scris, șters, redenumit sau accesat prin linkuri - nici măcar de către proprietarul său până la îndepărtarea acestui atribut;
• jurnalizarea datelor: flagul j îi transmite kernelului să jurnalizeze toate datele care sunt scrise în acest fișier. Acest atribut îmbunătățește timpul de recuperare a fișierului respectiv după o cădere a sistemului. Normal, atributul nu are efect pe sistemele de fișiere ext2;
• ștergere securizată: în mod normal, după ce ștergem un fișier, el este marcat ca șters, dar inode-ul său reține faptul că el poate fi recuperat: blocurile de date unde este stocat fișierul nu sunt șterse în realitate de pe hard disk. Dacă atribuim flagul s putem schimba acest comportament: când un fișier este șters, kernelul umple cu zerouri blocurile de date unde a fost acesta, ceea ce face imposibilă recuperarea lui - atributul este extraordinar de util pentru fișierele care conțin date sensibile;

Lista atributelor care pot fi schimbate cu comanda chattr nu este completă - mult mai multe pot fi aflate dând comanda man chattr în terminal.

Cum funcționează comanda chattr

Comanda chattr funcționează doar rulată de administrator și pe sistemele de fișiere native Linux.

Putem atribui, scoate sau seta un anumit set de opțiuni unui fișier folosind comanda chattr  cu ajutorul semnelor minus (-), plus (+) sau egal (=) - sunt supascrise atributele deja existente. De exemplu, pentru a adăuga flagul de imuabilitate unui fișier, vom folosi comanda:

chattr +i fisier_important.txt

Pentru a îndepărta acest atribut vom scrie comanda:

chattr -i fisier_important.txt

În exemplul de mai jos am listat conținutul directorului lucru, am atribuit flagul i fișierului test, am dat comanda de ștergere a sa (nu s-a putut din cauza flagului), am îndepărtat acest atribuit, după care am șters fără probleme fișierul: