1、用chattr命令防止系统中某个关键文件被修改
# chattr +i /etc/fstab
然后试一下rm mv rename等命令操作于该文件，都是得到Operation not permitted 的结果。

2、让某个文件只能往里面追加内容，不能删除，一些日志文件适用于这种操作
# chattr +a /var/lib/mysql/mysql-bin.*

3、lsattr查看属性。