Come può l'utente root creare file / directory non scrivibili per se stesso?

Gli utenti normali possono chmodfile per renderli inaccessibili come

evgeniy@ubuntu:~$ touch test
evgeniy@ubuntu:~$ chmod 444 test
evgeniy@ubuntu:~$ echo 'test' > test
bash: test: Permission denied

È possibile simulare qualcosa di simile per l'utente root?

chattr +i *impedirà anche all'account root di apportare modifiche ai file nella directory (fino a quando non chattr -i *viene eseguito).

Per i commenti di Slartibartfast, alcune cose che dovresti sapere su chattr e l'attributo immutabile:

1. Il bit immutabile impedirà che un file venga cancellato, rinominato, collegato o scritto; utilizzare lsattrper visualizzare gli attributi in modo molto simile a lsproprietà e autorizzazioni
2. Puoi impedire che il bit immutabile venga annullato (anche da root) cambiando il CAP_LINUX_IMMUTABLEflag - per farlo ti consigliamo di installare libcap , ma è solo un avvertimento equo che le funzionalità sono scarsamente documentate (nella migliore delle ipotesi)

SELinux può essere usato per contrassegnare un file come non scrivibile da root nel dominio corrente e nel ruolo utente.