Могу ли я создать папку, к которой root не может получить доступ? [дубликат]
Я хочу скрыть некоторую информацию в определенной папке. Эта информация генерируется одной программой, и кроме этой программы никто не может получить к ней доступ. На самом деле, даже если пользователь root, он также не должен получать к нему доступ.
Мне недостаточно прав доступа. Root тоже не должен удалять эту папку. Есть ли для этого какая-либо структура?
Я также хочу не изменять модули ядра для этой операции. Я надеюсь, что у этой работы есть простой путь.
1 ответ
Одна вещь - это просмотр контента, а другая - отсутствие разрешения на его удаление.
Вы можете играть немного, например. с помощью FolderEncryption или VeraCrypt , чтобы root не мог видеть содержимое, но затем вам нужно где-то хранить пароль / сертификат.
То же самое с предотвращением удаления папки с правами root. Он должен иметь разрешение на это, иначе он не будет корнем.
И это все - было бы против коренной цели помешать ему иметь доступ к чему-либо в этой системе. Чем он не будет корнем.