Linux 中不可变标志的实际使用

Question

有没有人有他们在 Linux 中使用不可变标志的真实世界场景？

chattr +i 文件.txt

由于 root 可以取消设置该属性，因此您似乎在保护文件免受具有 root 访问权限但不知道该功能的用户的侵害。

Answer 1

我在任何仅用作挂载点的目录上使用它。如果未安装文件系统，它可以防止文件被错误地写入。

Answer 2

我已经看到这用于虚拟主机设置，其中文件需要保留在用户有权访问的目录中，例如 php5.fcgi。我也偶尔使用它来添加一个额外的步骤来删除重要文件，以保护它们免受我自己的心不在焉。