[이석준]님이 남기신 글:

>안녕하세요? 
>궁금한 점이 하나있어 질문드립니다. 일반계정으로 ssh
접속하고 su명령으로 root로그인 했는데요, sendmail.cf파일을
 수정하려는데 읽기전용이라 수정할 수 없다고 나옵니다.
sendmail.cf파일의
 권한설정은 -rw-r--r--로 되어있는데 제가 root면 수정할 수
있어야 하는것 아닌지요? 쓰기 뿐 아니라 모드변경도 안되고
sendmail.cf파일만
 전혀 건드릴 수 없습니다. 다른 root소유의 파일들은 전부
수정이 됩니다. 그리고 telnet으로 25번 포트에 접속하면 전부
connection refused라고 뜹니다. 네임서버나 relay설정등이 다
되어있구요 얼마전까지 별 문제없이 되었었습니다.
메일관련부분이
 왜 전부 막혀있는지 잘 모르겠습니다. 서버의 보안설정의뢰를
 한적은 있는데요, 어떻게 하면 이런 현상이 생겨날 수 있는지
설명을 좀 부탁드립니다. 

========================================

전자의 경우는
아예 sendmail.cf 파일에 root 유저라도 수정할 수 없도록
설정되어 있는것 같군요.

# lsattr sendmail.cf

의 결과에서 i 가 나오면

# chattr -i sendmail.cf

로 해보세요.

그리고 파일을 수정하고
원래대로

# chattr +i sendmail.cf

로 해주면 됩니다.

chattr 의 i 모드는 파일에 더이상 수정을 허락하지 않는
모드입니다.(delete,
 link 도 금지)

이런 속성 변경 설정은 root가 실수로 파일을 지울수 있기
때문에 이런 실수를 없애기 위해서 강제로 속성을 설정해
주는 것이 좋습니다.

만약 lsattr 에서 a 모드가 나오면 이 모드는 파일에 어떤
내용을 수정할 수 없고 추가적인 것만 가능합니다.
예를들어 로그파일 같은 경우에 유익합니다.