1、chattr对root用户也生效
chattr
+/-/=：设置/取消/赋予
i : 针对文件 ： 基本就是锁定，不能修改，不能删除，不能新增内容
a : 针对文件：相对于i宽松一点，可以想文件中追加内容（只能通过echo “xxx” >> filename）,不能修改、不能删除
a : 针对目录：可以创建文件、修改文件内容，不能删除文件
2、sudo
visudo (/etc/sudoers) :
lvxiujun ALL(允许哪台机器操作，可以写ip或者网段，基本就是操作那台机器IP) = ALL(赋予那个用户权限，ALL基本就是root可以不写) 命令
例子：lvxiujun ALL = /sbin/shutdown -h now //如果命令谢了具体选项，那只能有这个选项权限，如果不写选项，那赋予这个用户shutdown所有选项权限
