Soubor, který ani root nesmaže

Potřebujete zařídit, aby některé soubory nemohl smazat ani uživatel 'root'? Krátké představení programu chattr vám poradí jak na to: Make your files immutable which even root can't delete.

15.11.2005 11:23 | Robert Krátký | Zajímavý článek

Komentáře

[Michal Kubeček]

No, tvrdit, že je root nemůže smazat, je silně přehnané. Na to by byl potřeba podstatně silnější kalibr (SELinux, LIDS, …).

[Robert Krátký]

Nesmaže je na první pokus. Musí jít a ten atribut odstranit. A to už se nedá udělat omylem.

[jm]

Hmmm... autor nejak zapomnel poznamenat, ze to funguje akorat na ext2/ext3.

[Zdeněk Burda]

[tsunami@vodik]$ mount
/dev/hda1 on / type xfs (rw,noatime)

vodik:/# chattr +i a 
vodik:/# rm a
rm: remove write-protected regular empty file `a'? yes
rm: cannot remove `a': Operation not permitted

[#Tom]

A co třeba ReiserFS? Tam mi to nějak nefunguje, i když třeba ACL mi jedou.

[Mikos]

Jistě že na reiserfs to funguje taktéž - jen musíte danou partition mountovat s parametrem "attrs".

[#Tom]

Díky, to jsem hledal.

[Käyttäjä 11133]

Já bych spíše potřeboval, aby je root nemohl číst.

[Zdenek]

Na to je jiny prikaz: gpg S tim, ze na serveru to budete mit jen ulozene a procavat s tim budete jen u sebe na stanici.

[kavol]

a co root té stanice?

[#Tom]

Číst to sice může, ale obsah bude bezcenný, pokud nemá klíč, nebo dost času na prolomení hrubou silou.

[Michal Kubeček]

Nebo pokud si nepočká, až uživatel ten klíč použije…