Таким образом, я зашифровал gedit файл, содержа очень уязвимую информацию. Я могу сделать его read-only
навсегда? Да, я знаю, что могу сделать это в свойствах, но кто-то может изменить это на read and write
и это обойдено.
Вы можете использовать chattr
, «chattr» - это утилита для изменения атрибутов файла:
sudo chattr +i filename
Из man chattr
:
Файл с 'i атрибут не может быть изменен: его нельзя удалить или переименовать, нельзя создать ссылку на этот файл и данные не могут быть записаны в файл. Только суперпользователь или процесс, обладающий возможностью CAP_LINUX_IMMUTABLE, может установить или очистить этот атрибут.
blockquote>Теперь никто не может изменить этот файл, если вы не хотите, чтобы кто-либо когда-либо имел возможность изменить этот файл даже во время сеанса в реальном времени, тогда я предлагаю вам зашифровать всю файловую систему.