Dotaz: Zakázat přístup roota pro adresář

[9-9]

Jde vy linuxu vytvořit adresář, do jehož by měl superuživatel root zákaz přístupu a byl by povolen třeab jen pro jednoho uživatele? Třeba když náhodou proběhne něco na způsob rm -rf /, tak aby to neohrozilo data v tom adresáři.

Odpovědi

[pavel]

Toto?

[Libor Chocholaty]

Pokud to OPRAVDU potrebujete, pak bych se podival po necem s predponou Trusted. Treba Solaris (i kdyz ten uz pry neni v nabidce) a HPUX podobne varianty maji. Rekl bych, ze i jine komercni Unixy to budou podporovat.

Kdyz tak o tom vsak premyslim, tak tam je root omezen jinak. Nemuze cist a zapisovat do souboru uzivatelu (useru), ale muze je smazat. Takze to neni ochrana pred blbosti (ktera se u roota nepredpoklada), ale ochrana dat pred nepovolanyma ocima.

[medulin]

Pokud by stačilo zakázat rootovi mazat a přejmenovat tak pomocí chattr.