응용 프로그램을 통해 파일을 읽기 전용으로 허용

비밀이 포함된 파일과 파일을 읽고 라이센스와 같은 것을 생성하는 생성기 응용 프로그램이 있습니다.
이 Linux 컴퓨터의 사용자는 애플리케이션을 사용할 수 있습니다.
애플리케이션은 비밀 파일을 읽기 때문에 이러한 사용자는 파일에 대한 읽기 권한이 있어야 합니다.

이러한 사용자에 대한 읽기 권한을 제거하고 해당 사용자가 응용 프로그램을 실행할 때 응용 프로그램이 응용 프로그램을 통해서만 파일을 읽도록 하는 방법이 있습니까?

나는 응용 프로그램을 실행하는 사람이 파일을 통해서만 파일을 읽을 수 있기를 원합니다. 그 뿐만 아니라 cat그것이 무엇인지 지켜보십시오.

• 해결 방법을 봤습니다

chmod 400 secret_file
chmod 110 generator
chmod u+s generator

이런 방식으로 같은 그룹의 사용자는 generator실행할 수는 있지만 generator읽을 수는 없습니다 secret_file.
하지만 generator나에게는 그것이 있기 setuid때문에 generator읽을 수 있다 secret_file.
이것은 좋은 솔루션이지만 사용자 이름을 포함하고 싶고 generator이 솔루션을 사용하면 항상 소유자 이름을 얻을 수 있습니다.
이것이 c/cpp 애플리케이션에서 사용자 이름을 얻는 방법입니다.

#include <pwd.h>

uid_t uid = geteuid();
struct passwd *pw = getpwuid(uid);
std::string user_name = pw->pw_name;

이 문제를 해결할 다른 방법이 있나요? 도울
수 있니 apparmor? (내가 이해할 수없는)

후속 질문 - 특정 스크립트에 의해서만 파일을 실행 가능하게 만드는 방법이 있습니까? generator쉘에서 실행하고 싶지 않다는 뜻입니다 . 나는 직선 주자가 실패하고 직선 주자가 성공하기를 원하기 때문에 generator.sh호출되는 다른 스크립트에서만 실행 되기를 원합니다 .generatorgenerator.shgeneratorgenerator.sh