xóa quyền ghi không ngăn root ghi vào tệp

Tôi chỉ nhận thấy trên máy Ubuntu của mình (hệ thống tập tin ext3) rằng việc xóa quyền ghi từ một tệp không giữ quyền root ghi vào nó.

Đây có phải là quy tắc chung của quyền truy cập tệp UNIX không? Hoặc cụ thể cho Ubuntu? Hoặc một cấu hình sai trên máy của tôi?

# chạm abc
# chmod ugo-w abc
# trăn
Python 2.6.4 (r264: 75706, ngày 7 tháng 12 năm 2009, 18:45:15) 
[GCC 4.4.1] trên linux2
Nhập "trợ giúp", "bản quyền", "tín dụng" hoặc "giấy phép" để biết thêm thông tin.
>>> mở ('abc', 'w'). viết ('AAA \ n')
>>> 
# mèo abc
AAA

Ghi vào tệp không thành công (như mong đợi) nếu tôi làm điều này từ tài khoản người dùng thông thường của mình.

1. Đây có phải là hành vi bình thường?

2. Có cách nào để ngăn chặn root vô tình ghi vào một tập tin? (Tốt nhất là sử dụng các cơ chế hệ thống tệp thông thường, không phải AppArmor, v.v.)

Xin hãy dạy tôi về điều mà tôi chắc chắn không hiểu.

LƯU Ý: Tôi hiểu rằng root có toàn quyền kiểm soát hệ thống và có thể, ví dụ, thay đổi quyền trên bất kỳ tệp nào. Câu hỏi của tôi là liệu các quyền hiện được thiết lập có được thực thi trên mã đang chạy bằng root hay không . Ý tưởng là người dùng root ngăn không cho cô ấy vô tình ghi vào một tập tin.

LƯU Ý: Tôi cũng hiểu rằng không nên đăng nhập bằng root cho các hoạt động bình thường. Tôi chỉ nhận thấy hành vi này và đang hỏi bạn về nó.

1) Đây là một hành vi bình thường. root có quyền truy cập rw trên tất cả các tập tin mọi lúc.

2) Bạn có thể bảo vệ một tập tin ngay cả từ root (không phải hành động có chủ ý, nhưng dù sao cũng vô tình) bằng cách sử dụng

chattr +i filename.ext

Đó là "thay đổi thuộc tính thêm bất biến". Để loại bỏ bảo vệ:

chattr -i filename.ext

có một cái nhìn man chattrđể biết thêm

1. Vâng, điều này là bình thường. Rễ là thần.

2. Có, có nhiều cách để ngăn chặn root ghi đè tập tin.

   • Đặt bit bất biến với chattr( +ibộ, -ibỏ cài đặt). Yêu cầu quyền truy cập root, chỉ hoạt động trên ext2 / ext3 (có lẽ cũng là ext4), nhưng thực tế thì không.
   • Đừng chạy ứng dụng với quyền root. Không có quyền riêng tư, không có tập tin ghi đè. Sử dụng sudođể truy cập các chức năng hệ thống.
   • Ngắt kết nối hệ thống tập tin. Không gắn fs, không có tập tin ghi đè. [*]
   • Tắt máy tính. Không có điện, không có tập tin ghi đè.

Các phương pháp này tuân theo logic từ # 1. Như bạn có thể thấy, hai phương pháp cuối cùng thường không hữu ích, theo cùng một cách bảo vệ Windows chống lại vi-rút bằng cách rút mạng thường không hữu ích. Đây là lý do tại sao root là nguy hiểm. [+]

_{[*] Tất nhiên, giảm khả năng "vô tình" ghi trực tiếp vào thiết bị khối. Vâng, root có thể làm điều đó. Có, bạn có thể ngăn chặn điều đó: ngắt kết nối thiết bị.}

_{[+] Đây cũng là nơi những huyền thoại BOfH đến từ. Chúng không phải là tất cả những huyền thoại.}

Bạn cũng có thể hạn chế quyền truy cập tệp cho người dùng root, bằng cách sử dụng "Khả năng" của nhân Linux: http : //www.securityf Focus.com/inf Focus / 1400

Ngoài ra còn có khả năng sử dụng SE-Linux hoặc một số bản vá nhân khác để làm cho một số tệp bất biến ngay cả để root.

Tôi nghĩ rằng miễn là root là siêu người dùng, và anh ta có thể làm bất cứ điều gì, bạn không thể loại bỏ anh ta bất kỳ sự cho phép nào, nếu bạn là root. Nó được coi là ý chí của root để ngăn chặn bản thân thực hiện hoặc không thực hiện một thao tác (chẳng hạn như ghi vào một tệp, hoặc mở một ứng dụng).

Vì vậy, không, rất có thể bạn sẽ chỉ hủy kích hoạt tài khoản root, để ngăn chặn việc sử dụng nó không tốt.

Trân trọng

[lưu ý đến bản thân: các ngươi sẽ khiêm tốn ... có thể các ngươi đã sai]