linux – root用户如何为自己创建不可写的文件/目录？

普通用户可以通过chmod文件使其无法访问

evgeniy@ubuntu:~$touch test
evgeniy@ubuntu:~$chmod 444 test
evgeniy@ubuntu:~$echo 'test' > test
bash: test: Permission denied

可以为root用户模拟这样的事情吗？

解决方法

chattr i *将阻止root帐户更改目录中的文件(直到chattr -i *运行).

根据Slartibartfast的评论,你应该了解一些关于chattr和不可变属性的一些事情：

> immutable位将阻止文件被删除,重命名,链接或写入;使用lsattr显示属性的方式与ls显示所有权和权限的方式大致相同
>您可以通过更改CAP_LINUX_IMMUTABLE标志来防止不可变位(甚至是root用户)未设置 – 为此您需要安装libcap,但这只是公平警告,功能记录不佳(充其量)