Ubuntu 上不允许编辑某个文件的用户帐户

Question

我想问是否可以在 Ubuntu 上创建一个用户帐户，以便它拥有 root 帐户的所有权力和权限，但无法编辑某个文件。

我打算编辑主持人文件以阻止某些网站的访问，然后创建一个用户帐户，该帐户与 root 帐户相同，只是无法编辑主持人文件。也许有更简单的方法来永久阻止某些网站的访问？

谢谢！

Answer 1

SELinux将允许您分配角色或使用 MLS 来阻止以 root 身份运行的用户读取该文件。