Bem, há várias coisas que você pode fazer e todas as abordagens têm prós e contras.
Você pode definir a propriedade apropriada (como você está fazendo atualmente), onde o usuário tem acesso de rw (ou r ), o grupo tem r .
Você pode tornar os arquivos imutáveis
- modificando os atributos do arquivo, você pode impedir que o arquivo seja excluído ou modificado (mas será legível, se tiver r permissões) - chattr +i file . Se você precisar modificar o arquivo posteriormente, basta desativar o sinalizador +i com chattr -i .
Seja qual você escolher, você precisa seguir rigorosamente as políticas, os fluxos de trabalho e os procedimentos que decide implementar em sua organização. Eles vão mantê-lo de fazer tais erros ..