Linux下防止文件误删除的特殊方法
通常要用一些特殊的方法，防止误删除，其实误删除是可以防止的，特意删除是无法防止的。
误删除，通常是chattr +i filename
[root@imdba imdba_t2]# ls -ltr
total 116
-rw-rw—- 1 mysql mysql 61 Oct 17 16:08 db.opt
-rw-rw—- 1 mysql mysql 8556 Oct 17 16:09 imdba_t2_t.frm
-rw-rw—- 1 mysql mysql 98304 Oct 17 16:09 imdba_t2_t.ibd
[root@imdba imdba_t2]# chattr +i *
[root@imdba imdba_t2]# lsattr
—-i——– ./imdba_t2_t.ibd
—-i——– ./imdba_t2_t.frm
—-i——– ./db.opt
(root:NovaTestDB:Sat Oct 17 16:09:50 2009)[imdba_t2]> drop database imdba_t2;
ERROR 6 (HY000): Error on delete of ‘./imdba_t2//db.opt’ (Errcode: 1)
看上去这样可以防止一些人误删除，这样是不是感觉自己很聪明，别人很傻，就限制住了别人删除了呢？其实不然，看下面
(root:NovaTestDB:Sat Oct 17 16:10:08 2009)[imdba_t2]>
[root@imdba imdba_t2]# chattr -i *
[root@imdba imdba_t2]# lsattr
————- ./imdba_t2_t.ibd
————- ./imdba_t2_t.frm
————- ./db.opt
(root:NovaTestDB:Sat Oct 17 16:10:44 2009)[imdba_t2]> drop database imdba_t2;
Query OK, 1 row affected (0.01 sec)
是不是人家又把你的数据库删除了，哎，貌似是骗人的把戏。
经典的手法出现了，看 LCAP
介绍如下：
lcap allows a system administrator to remove specific capabilities from
the kernel in order to make the system more secure. lcap modifies the
value in the sysctl file /proc/sys/kernel/cap-bound. “Capabilities” are
a form of kernel-based access control. Linux kernel versions 2.2.11 and
greater include the idea of a “capability bounding set,” a list of
capabilities that can be held by any process on the system. If a
capability is removed from the bounding set, the capability may not be
used by any process on the system (even processes owned by root).
如果你不知道是啥，哎，搞“系统安全”的不能不知道这个网址：
http://packetstorm
相关文档：
以下主要收集 linux 中常用的命令.以后会陆续增加
复制文件夹及其下文件: cp smdk2440 -r mini2440
删除文件夹及其下文件: rm -rf mini2440
查找包含关键字的文件:
grep "CONFIG_S3C2410" * -R //查找包含"CONFIG_S3C2410" 的文件,
*表示查找 当前目录下的所有文件, -R 表示递归查找 ......
在学习 Linux® 的过程中，您也许接触过并发（concurrency）、临界段（critical
section）和锁定，但是如何在内核中使用这些概念呢？本文讨论了 2.6 版内核中可用的
锁定机制，包括原子运算符（atomic operator）、自旋锁（spinlock）、读/写锁（
reader/writer lock）和内核信号量（kernel semaphore）。 本文还探� ......
进程间通信就是在不同进程之间传播或交换信息，那么不同进程之间存在着什么双方都可以访问的介质呢？进程的用户空间是互相独立的，一般而言是不能互相访问的，唯一的例外是共享内存区。但是，系统空间
却是“公共场所”，所以内核显然可以提供这样的条件。除此以外，那就是双方都可以访问� ......
#!/bin/sh
# define default value
URL='https://fetionapi.appspot.com/api/'
# your phone number
from='13600000000'
# your fetion password
PW='password'
......
Linux一般有四个主要部分：内核、Shell、文件结构和实用工具。
1. Linux内核
内核是系统的心脏，是运行程序和管理像磁盘和打印机等硬件设备的核心程序。它
从用户那里接受命令并把命令送给内核去执行。
今天Linux是一个一体化内核（monolithic kernel）系统。设备驱动程序可以完全访问硬件。Linux内的设备驱动程序可以� ......
