# 给 /usr 目录加锁

chattr +iR /usr

# 给 /etc 目录加锁（强烈建议同时加固）

chattr +iR /etc

验证是否成功？

# 检查 /usr

lsattr /

# 或者检查具体目录

lsattr /usr | head -10

先彻底解锁，然后重新加锁

# 先彻底解锁（防止之前的错误操作残留）

chattr -R -i /usr

chattr -R -i /etc

# 1. 给 /usr 加不可修改锁（递归）

chattr -R +i /usr

# 2. 给 /etc 加不可修改锁（递归）

chattr -R +i /etc

验证上面是否成功？

# 检查 /usr

lsattr / | grep usr

# 检查 /etc

lsattr / | grep etc

解锁

# 解锁

chattr -R -i /etc

chattr -R -i /usr

枷锁

# 重新加锁

chattr -R +i /etc

chattr -R +i /usr