Linux权限管理：如何撤销文件的写权限并保留可追加

chattr +a 是实现文件仅追加不可覆盖的正确方式，它允许 echo >> 追加，禁止 echo > 覆盖、截断及删除；但防删需对父目录设 +a 或 +i，因删除操作作用于目录项而非文件本身。

撤销文件的写权限但保留可追加能力，在 Linux 中无法通过标准文件权限（rwx）直接实现 —— 因为 POSIX 权限中的 w（写）位一旦开启，就允许任意修改（包括覆盖、截断、重写），而“仅追加”不是基础权限模型的一部分。但可通过以下两种可靠方式达成等效效果：

用 chattr 设置 append-only 属性（推荐）

Linux 内核支持扩展属性，其中 a（append-only）标志能强制文件只能在末尾追加内容，禁止任何覆盖、删除或截断操作，且该设置优先级高于普通权限。

• 给文件添加追加只读保护：
  sudo chattr +a filename
• 验证是否生效：
  lsattr filename → 输出应含 -----a-------e--（a 表示 append-only）
• 此时即使用户有 w 权限，也无法用 echo "xxx" > filename 覆盖，但可用 echo "xxx" >> filename 追加
• 撤销该保护：
  sudo chattr -a filename

配合 chmod 撤销常规写权限（辅助控制）

虽然 chattr +a 已足够安全，但建议同步移除普通写权限，避免误导或误操作：

• 撤销所有者的写权限：
  chmod u-w filename
• 撤销组用户的写权限：
  chmod g-w filename
• 撤销其他用户的写权限：
  chmod o-w filename
• 或一步清空全部写位：
  chmod a-w filename

注意：此时若未设 chattr +a，文件将完全不可写（包括追加）；chattr +a 和 chmod -w 需配合使用才真正实现「只可追加、不可覆盖」。

为什么不能靠 chmod 单独实现？

标准权限中没有“追加专用位”。w 权限是二元的：有则允许任意写（>、>>、truncate、sed -i 等全被允许）；无则一律拒绝写入操作（>> 也会失败）。因此必须依赖内核级的 chattr +a 才能突破这一限制。

适用场景与注意事项

• 常见于日志文件（如 /var/log/app.log），防止被篡改或清空
• 仅 root 可设置或取消 +a 属性（普通用户执行 chattr 会提示 Operation not permitted）
• 该属性对目录也有效（+a 目录表示只允许创建新文件，不能删除或重命名已有文件）
• 部分容器环境或只读文件系统可能不支持 chattr，需提前确认

不复杂但容易忽略 —— 关键是理解 w 权限和 chattr +a 的分工：前者管“能不能写”，后者管“怎么写”。