锁定重要文件如下：
chattr +i /etc/passwd /etc/shadow /etc/groupp /etc/gshadow
解锁文件
chattr -i /etc/passwd /etc/shadow /etc/groupp /etc/gshadow
注：这里的i代表不得任意更改此文件
查看文件是否被锁定
lsattr /etc/passwd 就可以看到
更改命令：
比如可以把上面的chattr 更改 xxar
mv /usr/bin/chattr /usr/bin/xxar
以后就可以使用xxar +i 锁定文件了
另外更改su这个命令也是不错的想法，方式提权。
mv /usr/bin/su /usr/bin hc
以后在系统内切换用户就用 hc 用户名 ，就可以了。
hc - 切换到root账户
原文：http://www.cnblogs.com/netsa/p/7060172.html