linux – root用户如何为自己创建不可写的文件/目录?

前端之家收集整理的这篇文章主要介绍了linux – root用户如何为自己创建不可写的文件/目录?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
普通用户可以通过chmod文件使其无法访问
evgeniy@ubuntu:~$touch test
evgeniy@ubuntu:~$chmod 444 test
evgeniy@ubuntu:~$echo 'test' > test
bash: test: Permission denied

可以为root用户模拟这样的事情吗?

解决方法

chattr i *将阻止root帐户更改目录中的文件(直到chattr -i *运行).

根据Slartibartfast的评论,你应该了解一些关于chattr和不可变属性的一些事情:

> immutable位将阻止文件删除,重命名,链接或写入;使用lsattr显示属性的方式与ls显示所有权和权限的方式大致相同
>您可以通过更改CAP_LINUX_IMMUTABLE标志来防止不可变位(甚至是root用户)未设置 – 为此您需要安装libcap,但这只是公平警告,功能记录不佳(充其量)

猜你在找的Linux相关文章