CentOS修改文件为只读文件操作指南

在CentOS服务器管理中，设置文件为只读权限是防止误操作增强安全性的关键措施。本指南详细介绍三种主流实现方式。

方法一：使用chmod命令修改权限

通过权限位设置实现基础只读控制：

# 移除所有写权限
chmod a-w filename

# 或直接设为只读（所有用户可读不可写）
chmod 444 filename

验证命令：

ls -l filename
# 输出示例：-r--r--r-- 1 user group 0 Mar 1 10:00 filename

方法二：应用chattr锁定文件

使用文件属性实现更强保护（root用户可操作）：

# 添加不可修改属性
sudo chattr +i filename

# 检查属性状态
lsattr filename

解除锁定：

sudo chattr -i filename

注意：此操作导致所有用户（含root）无法修改文件内容

方法三：配置访问控制列表（ACL）

为特定用户或组设置精细化只读权限：

# 授权特定用户只读
setfacl -m u:username:r-- filename

# 确认ACL规则
getfacl filename

权限方案对比

关键注意事项

• 重要系统文件（如/etc/passwd）默认不可设为完全只读
• 日志文件所在目录需保留写权限（如/var/log）
• 临时文件夹需维持写权限保证程序正常运行
• 生产环境修改前务必进行完整备份