防止Linux系统中重要文件被修改，请使用chattr命令

以下是我常用锁定关键文件
添加文件锁定
chattr +i /etc/fstab
chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
chattr +i /etc/groupshadow
chattr +i /etc/rc.d/rc.local
chattr +i /etc/profile
chattr +i /etc/sysconfig/iptables
chattr +i /etc/crontab
chattr +i /etc/ssh/sshd_config
chattr +i /root/.ssh/authorized_keys
chattr +i /root/.ssh/id_dsa
chattr +i /root/.ssh/id_dsa.pub

撤销文件锁定
chattr -i /etc/fstab

显示文件属性
lsattr /etc/passwd

chattr更多使用请查看帮助文档