Hướng dẫn sử dụng lệnh chattr trong Linux

Quản trị Linux VPS

(1) VPS Linux là gì và đăng nhập SSH lần đầu

(2) Cấu trúc thư mục Linux – Mọi thứ nằm ở đâu trên VPS

(3) Quản lý file và thư mục trên Linux – Lệnh cơ bản cho VPS

(4) Hướng dẫn sử dụng lệnh cp sao chép trong Linux

(5) Quyền file và thư mục trên Linux – chmod, chown và rwx

(6) Hướng dẫn sử dụng lệnh chattr trong Linux

(7) User, Group và Sudo trên Linux – Quản lý tài khoản VPS

(8) Hướng dẫn tạo và sử dụng SSH Key

(9) Quản lý package trên Linux – apt và dnf cho VPS

(10) Quản lý process trên Linux – ps, kill, htop cho VPS

(11) Hướng dẫn phân tích, giải thích lệnh TOP trong Linux

(12) Systemd và quản lý service trên Linux VPS

(13) Networking cơ bản trên Linux VPS – IP, DNS, curl và wget

(14) 20 lệnh Netstat để quản lý mạng Linux

(15) 12 lệnh ss trên Linux hữu ích

(16) Hướng dẫn sử dụng Ping và Tracert

(17) Hướng dẫn cấu hình Static IP trên Ubuntu và AlmaLinux

(18) Firewall trên Linux VPS – UFW và firewalld từ cơ bản đến thực tế

(19) Đọc log hệ thống trên Linux VPS – journalctl và /var/log

(20) Grep, Pipe và Redirect trên Linux – Xử lý text như pro

(21) Quản lý disk trên Linux VPS – kiểm tra dung lượng, mount, lsblk, fdisk và mở rộng ổ đĩa

(22) Backup VPS Linux – rsync, tar và chiến lược sao lưu toàn diện

(23) Hướng dẫn rsync dữ liệu giữa hai máy chủ không cần mật khẩu

(24) Lệnh backup/import database MySQL/PostgreSQL trên máy chủ Linux

(25) Shell Scripting cơ bản trên Linux – Tự động hóa tác vụ VPS

(26) Tạo Bot cảnh báo đăng nhập SSH qua Telegram

(27) Tạo script Monitor tài nguyên VPS và thông báo qua Telegram

(28) Tạo Script khởi động lại MySQL khi bị stop trên máy chủ Linux

(29) Troubleshooting VPS Linux – Cách xủ lý sự cố VPS phổ biến

(30) Checklist bảo mật VPS Linux – 15 bước thiết yếu

(31) Tổng quan bảo mật VPS Linux – Hiểu rõ mối nguy trước khi phòng thủ

(32) Bảo vệ SSH toàn diện trên Linux VPS

(33) User và Permission nâng cao trên Linux VPS – Least Privilege

(34) Firewall nâng cao trên Linux VPS – UFW và firewalld cho production

(35) CrowdSec trên Linux VPS – IDS thế hệ mới thay thế Fail2ban

(36) Cập nhật hệ thống tự động trên Linux VPS – unattended-upgrades và dnf-automatic

(37) Logging, Monitoring và IDS trên Linux VPS – auditd, AIDE và Wazuh

(38) Lynis – Tự kiểm tra bảo mật Linux VPS

(39) Backup và phục hồi sự cố cho VPS Linux – Kế hoạch toàn diện

Trong hệ điều hành Linux, lệnh chattr được sử dụng để thay đổi thuộc tính của các tệp tin và thư mục trên hệ thống tệp ext2, ext3, và ext4. Thuộc tính này có thể bao gồm các thông số đặc biệt như chỉ đọc, ẩn, nén và thậm chí là bảo vệ tệp tin khỏi việc xóa hoặc thay đổi. Lệnh này là một công cụ quan trọng để quản lý quyền truy cập và bảo vệ dữ liệu trên hệ thống.

Ưu điểm của lệnh chattr

Đối với quan trị hệ thống thì lệnh chattr này có rất nhiều ưu điểm, thế mạnh, và sau đây tôi sẽ liệt kê một số thế mạnh của lệnh này

1. Bảo về dữ liệu quan trọng: Lệnh chattr cho phép người quản trị hệ thống thiết lập các thuộc tính bảo vệ, như thuộc tính chỉ đọc hoặc bảo vệ, ngăn chặn sự thay đổi không mong muốn hoặc xóa dữ liệu quan trọng.
2. Kiểm soát quyền truy cập: Cung cấp khả năng kiểm soát chặt chẽ quyền truy cập vào tệp tin và thư mục bằng cách thiết lập các thuộc tính như chỉ đọc (+i), không sao chép (+d), hoặc ghi thêm (+a).
3. Ngăn chặn xoá tập tin, thư mục: Thuộc tính bảo vệ (+u) ngăn chặn việc xóa tệp tin một cách vô tình hoặc phải xác nhận nhiều hơn để xóa.
4. Ngăn chặn sao chép trên hệ thống: Thuộc tính không sao chép (+d) giúp ngăn chặn việc sao chép tệp tin, ngăn chặn việc truy cập không ổn định hoặc truy cập không đáng tin cậy

Nhược điểm của lệnh chattr

Đi kèm với những ưu điểm thì lệnh cũng có một số nhược điểm như sau

1. Có thể gây ra lỗi trong hệ thống: Việc sử dụng chattr có thể tạo ra sự phức tạp trong quản lý hệ thống, đặc biệt là khi nhiều tệp tin và thư mục được thiết lập với nhiều thuộc tính khác nhau.
2. Yêu cầu quyền root hoặc sudo: Sử dụng chattr đòi hỏi quyền root hoặc quyền sudo, điều này có thể tăng nguy cơ lỗi hoặc sự cố nếu không được thực hiện cẩn thận
3. Khả năng gây mất dữ liệu nếu dùng sai cách: Việc sử dụng sai các thuộc tính có thể dẫn đến mất dữ liệu nếu người sử dụng không hiểu rõ về tác động của chúng
4. Chỉ Áp Dụng Cho Hệ Thống Filesytem Ext2, Ext3, Ext4: Lệnh chattr chỉ hoạt động trên các hệ thống tệp ext2, ext3, và ext4. Các hệ thống tệp khác có thể không hỗ trợ hoặc hỗ trợ một cách khác nhau.

Cú pháp của lệnh chattr

Lệnh chattr có cú pháp như sau.

• options là các tùy chọn bổ sung.
• attribute là thuộc tính cần thay đổi.
• file là tên tập tin hoặc thư mục cần thay đổi thuộc tính.

chattr [options] [attribute] [file]

Các thuộc tính của lệnh chattr

Lệnh chattr có 4 thuộc tính phổ biển sau. Tôi sẽ giải thích từng thuộc tính để bạn dễ dàng hình dung và sử dụng trên hệ thống.

• +i: Đặt thuộc tính chỉ đọc, ngăn chặn việc xóa hoặc chỉnh sửa tệp tin.
• -i: Hủy bỏ thuộc tính chỉ đọc.
• +a: Đặt thuộc tính ghi thêm, chỉ cho phép thêm dữ liệu vào tệp tin, nhưng không được phép chỉnh sửa hoặc xóa.
• +u: Đặt thuộc tính bảo vệ, ngăn chặn việc xóa tệp tin.
• +d: Đặt thuộc tính không sao chép, ngăn chặn việc sao chép tệp tin.

Các tuỳ chọn của lệnh chattr

Ngoài thuộc tính ở trên sẽ có thêm các tuỳ chọn đi kèm sau

• -R: Áp dụng thay đổi thuộc tính cho thư mục và tất cả các tệp con.
• -v: Hiển thị thông báo khi thực hiện thay đổi thuộc tính.
• -l: Hiển thị danh sách tất cả các thuộc tính của tệp tin.

Ví dụ thực tế cho lệnh chattr

Sau khi làm quen và hiểu được lệnh chattr, các thuộc tính và tuỳ chọn của lệnh. Tôi sẽ lấy ví dụ từng thuộc tính để bạn dễ sử dụng

Ví dụ 1: Đặt thuộc tính chỉ đọc cho một tệp tin

Tôi sẽ đặt thuộc tính chỉ đọc cho tệp index.php

chattr +i index.php
    

Ví dụ 2: Hủy bỏ thuộc tính chỉ đọc

Nếu bạn muốn huỷ bỏ thuộc tính chỉ đọc bạn hãy sử dụng tuỳ chọn sau. Sau khi huỷ bỏ bạn có thể ghi file một cách bình thường

chattr -i index.php
    

Ví dụ 3: Đặt thuộc tính bảo vệ cho một thư mục và tất cả các tệp con

Thuộc tính này sẽ làm cho tất cả các tập tin và thư mục con trong thư mục wp-content chỉ có thể được thêm nội dung vào, không thể chỉnh sửa nội dung hiện có.

chattr -R +u wp-content

Ví dụ 4: Đặt thuộc tính ghi thêm cho một tệp tin:

Lệnh chattr +a index.php có chức năng thêm thuộc tính a (append-only) cho tập tin index.php.

chattr +a index.php
    

Ví dụ 5: Hiển thị danh sách các thuộc tính của một tệp tin

Lệnh này sẽ hiển thị các thuộc tính của file và thư mục

lsattr index.php
lsattr wp-content

Ví dụ 6: Áp dụng thay đổi thuộc tính cho thư mục và tất cả các tệp con

Trong trường hợp này, lệnh chattr -R +i wp-content sẽ làm cho tất cả các tập tin và thư mục con trong thư mục wp-content chỉ có thể được đọc, không thể xóa, chỉnh sửa hoặc thay đổi nội dung.

chattr -R +i wp-content
    

Ví dụ 7: Hiển thị thông báo khi thực hiện thay đổi thuộc tính

Trong trường hợp này, lệnh chattr -v +i index.php sẽ làm cho tập tin index.php chỉ có thể được đọc, không thể xóa, chỉnh sửa hoặc thay đổi nội dung.

chattr -v +i index.php
    

Ví dụ 8: Hiển thị danh sách tất cả các thuộc tính của tệp tin

Lệnh chattr -l index.php có chức năng hiển thị các thuộc tính của tập tin index.php.

chattr -l index.php
    

Sử dụng chattr trên AlmaLinux/RHEL

Lệnh chattr hoạt động giống nhau trên Ubuntu, AlmaLinux, Rocky Linux và RHEL. Lệnh này nằm trong gói e2fsprogs và thường được cài sẵn. Nếu chưa có, bạn có thể cài đặt bằng lệnh sau:

Trên Ubuntu/Debian:

sudo apt install e2fsprogs

Trên AlmaLinux/Rocky Linux/RHEL:

sudo dnf install e2fsprogs

Tổng kết

Lệnh chattr trong Linux được sử dụng để thay đổi các thuộc tính của tập tin hoặc thư mục. Các thuộc tính này có thể ảnh hưởng đến cách tập tin hoặc thư mục có thể được sửa đổi hoặc truy cập.

Đồng thời lệnh chattr là một công cụ hữu ích để bảo vệ các tập tin và thư mục quan trọng khỏi bị thay đổi trái phép. Tuy nhiên, bạn cần thận trọng khi sử dụng lệnh này vì nó có thể gây ra những hậu quả không mong muốn nếu không được sử dụng đúng cách.

Chúc bạn thực hiện thành công.