linux – root用户如何为自己创建不可写的文件/目录？

发布时间：2020-12-13 17:23:42 所属栏目：Linux 来源：网络整理

导读：普通用户可以通过chmod文件使其无法访问 evgeniy@ubuntu:~$touch testevgeniy@ubuntu:~$chmod 444 testevgeniy@ubuntu:~$echo 'test' testbash: test: Permission denied 可以为root用户模拟这样的事情吗？解决方法 chattr i *将阻止root帐户更改目录中的文

普通用户可以通过chmod文件使其无法访问

evgeniy@ubuntu:~$touch test
evgeniy@ubuntu:~$chmod 444 test
evgeniy@ubuntu:~$echo 'test' > test
bash: test: Permission denied

可以为root用户模拟这样的事情吗？

解决方法

chattr i *将阻止root帐户更改目录中的文件(直到chattr -i *运行).

根据Slartibartfast的评论,你应该了解一些关于chattr和不可变属性的一些事情：

> immutable位将阻止文件被删除,重命名,链接或写入;使用lsattr显示属性的方式与ls显示所有权和权限的方式大致相同
>您可以通过更改CAP_LINUX_IMMUTABLE标志来防止不可变位(甚至是root用户)未设置 – 为此您需要安装libcap,但这只是公平警告,功能记录不佳(充其量)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!