Você pode usar chattr
, "chattr" é um utilitário para alterar os atributos do arquivo:
sudo chattr +i filename
De man chattr
:
Um arquivo com o atributo 'i' não pode ser modificado: ele não pode ser excluído ou renomeado, nenhum link pode ser criado para este arquivo e nenhum dado pode ser gravado no arquivo. Somente o superusuário ou um processo que possui o recurso CAP_LINUX_IMMUTABLE pode definir ou limpar esse atributo.
Agora ninguém pode alterar este arquivo, se você quiser que ninguém tenha a chance de modificar este arquivo, mesmo em uma sessão ao vivo, sugiro que você criptografe todo o sistema de arquivos.