需用chattr命令设置文件不可修改等隐藏属性，lsattr命令查看属性状态；chattr +i使文件完全不可修改删除，+a仅允许追加；操作需root权限且仅ext2/3/4/xfs等文件系统支持。
如果您希望在Linux系统中为文件或目录设置不可修改、不可删除等隐藏属性，以增强数据安全性，则需要使用chattr命令来更改文件的扩展属性，并通过lsattr命令查看当前属性状态。以下是具体操作步骤：
一、使用chattr命令设置文件隐藏属性
chattr命令用于修改Linux文件系统的扩展属性，这些属性独立于常规的rwx权限，可实现如“不可删除”“不可修改”“只能追加”等安全控制。需注意该命令通常需root权限执行，且仅对ext2/ext3/ext4/xfs等支持扩展属性的文件系统有效。
1、以root用户身份登录终端，或使用sudo获取临时提权。
2、执行命令为文件添加不可修改属性（a属性）：chattr +a filename，此时文件仅允许追加内容，不可覆盖或删除。
3、执行命令为文件添加不可修改且不可删除属性（i属性）：chattr +i filename，此时文件无法被修改、重命名、删除或链接，即使root用户亦受限制。
4、为目录递归添加i属性（使目录及其所有子文件/子目录均不可修改）：chattr -R +i dirname。
5、移除某属性（如取消i属性）：chattr -i filename。
二、使用lsattr命令查看文件隐藏属性
lsattr命令用于列出文件或目录当前所设置的扩展属性，是验证chattr操作是否生效的必要手段。其输出中每个字符代表一种属性状态，例如‘i’表示不可修改，‘a’表示仅可追加。
1、查看单个文件的属性：lsattr filename。
2、查看指定目录下所有文件的属性（不递归）：lsattr dirname/。
3、递归查看目录及其全部子项属性：lsattr -R dirname/。
4、以更易读格式显示（含权限与路径信息）：lsattr -l filename。
三、常见属性组合及对应操作示例
不同属性标志可组合使用，例如同时启用不可修改（i）和不可链接（A）属性；组合时直接拼接字母，无需空格或分隔符。属性设置具有叠加性，但部分属性互斥（如i与a不能共存）。
1、设置文件为“不可修改、不可删除、不可链接”：chattr +iaA filename。
2、设置日志文件为“仅可追加”（防止篡改历史记录）：chattr +a /var/log/myapp.log。
3、锁定关键配置文件（如/etc/passwd）：chattr +i /etc/passwd，之后任何用户（含root）均无法编辑该文件。
4、解除锁定前必须先清除i属性，否则所有写入操作将返回Operation not permitted错误。
四、注意事项与权限校验
chattr命令的效果依赖于文件系统是否启用扩展属性支持，且普通用户默认无权修改大多数属性。若执行失败，需确认当前用户是否具备CAP_LINUX_IMMUTABLE能力或是否已获得足够权限。
1、检查当前文件系统是否支持扩展属性：tune2fs -l /dev/sdXN | grep "Filesystem features"，输出中应包含ext_attr。
2、验证当前用户是否具备chattr执行权限：getcap /usr/bin/chattr，正常应返回/usr/bin/chattr = cap_linux_immutable+ep或类似结果。
3、在容器或只读挂载环境中，chattr可能被禁用，执行时提示Not supported或Operation not supported。
4、若误设i属性导致系统关键文件无法更新，需从Live CD/USB启动并挂载根分区后执行chattr -i修复。
