![是否可以阻止root用户删除内核?](https://linux22.com/image/834382/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E9%98%BB%E6%AD%A2root%E7%94%A8%E6%88%B7%E5%88%A0%E9%99%A4%E5%86%85%E6%A0%B8%EF%BC%9F.png)
是否可以阻止root用户删除内核?
答案1
我不确定你为什么要这么做。如果是为了防止意外,你可以使用以下方法保护任何文件:
chattr +i /path/to/file
虽然这在更新内核包时确实会引起问题,但坦率地说我不明白这有什么意义。
您还可以将 /boot 分区挂载为只读,并在升级内核包时将其重新挂载为只读。
如果是因为您不信任拥有“root”帐户访问权限的人,那么为什么要授予您不信任的人特权,允许他们以 101 种不同的方式破坏您的系统?
PS. 当然,还有其他解决方案可能允许您定义其他授权方法,但这些方法要复杂得多,我认为您的案例没有理由使用它们。