防止提权

chattr命令给下面的文件加上不可更改属性,从而防止非授权用户获得权限.

chattr +i /etc/passwd
chattr +i /etc/shadow
chattr +i /etc/group
chattr +i /etc/gshadow