chattr +i 不可变属性
关键文件即使 root 也无法删除/修改
传统权限控制（chmod 444）可被 root 轻松覆盖。Aegis 文件锁盾利用 Linux chattr +i 不可变属性，在内核层面锁定文件，即使 root 用户也无法删除或修改。
选择需要保护的网站子目录，系统自动校验路径安全性，防止误锁系统关键路径
chattr +i 递归设置不可变属性，目录下所有文件和子目录均被锁定，无法删除/修改/重命名
lsattr 确认不可变属性已生效，逐文件校验确保无遗漏，加锁结果可视化展示
定期检测锁定状态，发现异常解锁立即告警并自动重新加锁，确保防护不中断
利用 Linux ext4 文件系统底层不可变属性（Immutable），在内核层面阻止文件删除/修改/重命名，即使 root 也无法绕过
一键递归锁定指定目录下所有文件和子目录，支持千级文件批量加锁，加锁耗时 <1s
加锁前自动校验目标路径，阻止对 /etc、/bin 等系统关键目录的误操作，防止锁死系统导致不可用
定期检测受保护文件的 chattr 属性状态，发现异常解锁立即告警并自动重新加锁，确保防护不中断
需要更新文件时一键解锁，更新完成后自动重新加锁，运维操作安全便捷
chmod 444 仅设置文件权限，root 用户仍可通过 chmod 777 覆盖权限后删除/修改文件
chattr +i 设置内核级不可变属性，即使 root 也无法删除/修改，必须先 chattr -i 解除锁定
权限被覆盖后无感知，攻击者可悄悄修改文件植入后门，管理员毫不知情
持续监控锁定状态，异常解锁立即告警并自动重新加锁，攻击者无处下手