루트 사용자가 특정 파일에 액세스하는 것을 방지하는 방법

루트 사용자가 특정 파일에 액세스하는 것을 방지하는 방법

사용자로부터 파일/디렉토리를 생성 및 수정 user1하고 루트를 포함한 다른 모든 사용자가 파일/디렉토리에 액세스/수정하는 것을 방지할 수 있는 방법이 있습니까?

답변1

아니요, 그런 방법은 없습니다. 루트는 모든 것에 접근할 수 있습니다. 이것이 루트가 존재하는 이유입니다.

루트 디렉터리에서 특정 파일을 숨기려면 USB 스틱에 해당 파일을 생성하고 파일을 처리한 후 플러그를 뽑으세요. 예, USB를 연결하는 동안 루트가 궁금해지면 USB에 있는 파일도 확인할 수 있습니다.

문서를 읽는 데 비밀번호가 필요한 경우 파일을 암호화하는 것이 도움이 될 수 있습니다. 루트 액세스 권한이 있는 사람이 파일 작업을 하려면 비밀번호도 필요합니다.

또 다른 접근 방식은 파일을 네트워크에 저장하는 것입니다. 파일에 액세스하려면 먼저 파일 위치를 알아야 합니다. 여기에 네트워크 서비스에 비밀번호를 추가하면 로컬 루트가 파일을 제어할 수 없습니다.

관련 정보