Como o usuário root pode criar o arquivo / diretório unwritable para si mesmo?

Question

Usuários normais podem usar chmod arquivos para torná-los inacessíveis, como

evgeniy@ubuntu:~$ touch test
evgeniy@ubuntu:~$ chmod 444 test
evgeniy@ubuntu:~$ echo 'test' > test
bash: test: Permission denied

Pode algo assim ser simulado para o usuário root?

    

Answer 1

chattr +i * impedirá que até mesmo a conta raiz faça alterações nos arquivos do diretório (até que chattr -i * seja executado).

Por comentários de Slartibartfast, algumas coisas que você deve saber sobre chattr e o atributo imutável:

1. O bit imutável impedirá que um arquivo seja excluído, renomeado, vinculado ou gravado; use lsattr para exibir os atributos da mesma maneira ls exibe propriedade e permissões
2. Você pode evitar que o bit imutável seja desconfigurado (até mesmo pelo root) alterando a CAP_LINUX_IMMUTABLE flag - para isso, você deverá instalar o libcap , mas é justo avisar que os recursos estão mal documentados (na melhor das hipóteses)

Answer 2

O SELinux pode ser usado para marcar um arquivo como não gravável pela raiz no domínio atual e na função do usuário.