Linux：锁定部分重要文件，防止误操作
一、情景描述
比如root用户或者拥有root权限的用户，登陆系统后，通过useradd指令，新增一个用户。
而我们业务限制，只能某一个人才有权限新增用户。
那么，这个时候，我们就用chattr来锁定/etc/passwd文件，来限制其他人新增用户。
但是，如果其他人也通过chattr来解锁文件，从而来新增用户了？
于是，我们需要mv chattr的位置，让人家找不到。
但是，人家可以用find命令来查找chattr影藏的位置。
于是，为了进一步安全考虑，我们修改掉chattr的名称，让find命令无法查找到chattr。
从而，实现相对安全的保护措施。
当然，这种影藏和修改名称，自己要做好笔记。
二、锁定文件
chattr +i /etc/passwd
锁定后，则无法新增用户。
解锁文件
chattr +i /etc/passwd
解锁文件后，就可以新增用户。
三、隐藏和改名
1、移动chattr位置。
考虑到别人也可以解锁文件，于是，将chattr影藏起来
which chattr 查看chattr工具所在位置
mv /usr/bin/chattr /opt/ 将chattr工具移动到opt目录下
这个时候，别人用chattr命令来解锁passwd文件，就不行了。
2、查找chattr移动后的位置
find / -name chattr
通过find命令找到后，还原到/usr/bin/目录下，就又可以用chattr来解锁文件了。
3、改名
mv chattr mytool1
改名后，用find全盘查找就无效了。
但是，这种影藏关系，你自己要保存好记录，别搞的自己都不知道藏在哪里了。
四、还原后解锁
我们自己要用的时候，就是把名称还原，位置还原，就可以继续使用这个工具了。
