{"id":47,"date":"2025-08-08T11:34:30","date_gmt":"2025-08-08T11:34:30","guid":{"rendered":"https:\/\/linuxbase.io\/?p=47"},"modified":"2025-08-08T11:34:30","modified_gmt":"2025-08-08T11:34:30","slug":"ordner-dateien-vor-root-schutzen","status":"publish","type":"post","link":"https:\/\/netguide.io\/linux\/de\/ordner-dateien-vor-root-schutzen\/","title":{"rendered":"Ordner & Dateien vor root sch\u00fctzen – Geht das \u00fcberhaupt?"},"content":{"rendered":"\n

<\/p>\n\n\n\n

Wer schon einmal unter Linux gearbeitet hat, wei\u00df: root kann alles<\/strong>. Dieser Superuser hat die vollst\u00e4ndige Kontrolle \u00fcber das System – und kann theoretisch jede Datei lesen, ver\u00e4ndern oder l\u00f6schen. Doch es gibt einen kleinen Trick, der zumindest daf\u00fcr sorgt, dass Dateien und Ordner nicht versehentlich<\/strong> gel\u00f6scht oder ver\u00e4ndert werden – selbst von root.<\/p>\n\n\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\tInhaltsverzeichnis\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
  1. 1. Warum Dateien unter Linux sch\u00fctzen?<\/a>
  2. 2. Was ist chattr?<\/a>
  3. 3. Immutable-Attribut: Dateien unver\u00e4nderlich machen<\/a>
  4. 4. Ordner unver\u00e4nderlich machen<\/a>
  5. 5. Schutz wieder entfernen<\/a>
  6. 6. Grenzen des Schutzes<\/a>
  7. 7. Einsatzm\u00f6glichkeiten in der Praxis<\/a>
  8. 8. Attribute anzeigen<\/a>
  9. 9. Fazit<\/a><\/ol>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\n\n\n

    1. Warum Dateien unter Linux sch\u00fctzen?<\/h2>\n\n\n\n

    Unter Linux hat der Superuser root<\/strong> volle Kontrolle. Das bedeutet: Er kann theoretisch jede Datei l\u00f6schen, ver\u00e4ndern oder verschieben – auch solche, die kritisch f\u00fcr das System sind.
    Ein falscher Befehl oder ein fehlerhaftes Skript kann so schnell Schaden anrichten.<\/p>\n\n\n\n

    Um dies zu verhindern, gibt es einen m\u00e4chtigen, aber wenig bekannten Befehl: chattr<\/code><\/strong>.<\/p>\n\n\n\n

    \n\n\n\n

    2. Was ist chattr<\/code>?<\/h2>\n\n\n\n

    Der Befehl chattr<\/code><\/strong> (change attributes) ist ein Linux-Tool, mit dem man erweiterte Dateisystem-Attribute<\/strong> setzen kann. Diese Attribute liegen unterhalb<\/strong> der normalen Dateirechte (chmod, chown) und beeinflussen, wie Dateien und Ordner auf der Festplatte behandelt werden.<\/p>\n\n\n\n

    Das bekannteste Attribut ist i<\/code> f\u00fcr immutable<\/strong> – also “unver\u00e4nderlich”.<\/p>\n\n\n\n

    Weitere Attribute sind:<\/p>\n\n\n\n

    Attribut<\/th>Bedeutung<\/th>Wirkung<\/th><\/tr><\/thead>
    i<\/strong><\/td>immutable<\/td>Datei\/Ordner kann nicht ge\u00e4ndert, gel\u00f6scht oder umbenannt werden. Keine neuen Dateien im Ordner m\u00f6glich.<\/td><\/tr>
    a<\/strong><\/td>append only<\/td>Datei kann nur erweitert (append) werden, kein L\u00f6schen oder \u00dcberschreiben m\u00f6glich.<\/td><\/tr>
    A<\/strong><\/td>no atime update<\/td>Zeitstempel f\u00fcr letzten Zugriff (atime) wird nicht aktualisiert.<\/td><\/tr>
    d<\/strong><\/td>no dump<\/td>Datei wird von dump<\/code>-Backups ignoriert.<\/td><\/tr>
    e<\/strong><\/td>extent format<\/td>Datei verwendet Extent-Format (standardm\u00e4\u00dfig bei ext4).<\/td><\/tr>
    j<\/strong><\/td>data journaling<\/td>Alle Daten\u00e4nderungen werden im ext3\/ext4-Journal protokolliert.<\/td><\/tr>
    s<\/strong><\/td>secure deletion<\/td>Datei wird beim L\u00f6schen mit Nullen \u00fcberschrieben (nicht auf allen Systemen wirksam).<\/td><\/tr>
    u<\/strong><\/td>undeletable<\/td>Gel\u00f6schte Datei kann wiederhergestellt werden (falls Dateisystem unterst\u00fctzt).<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    \n\n\n\n

    3. Immutable-Attribut: Dateien unver\u00e4nderlich machen<\/h2>\n\n\n\n

    Mit dem Befehl:<\/p>\n\n\n\n

    <\/span>