将文件所有权更改为 root 但原始用户仍然可以编辑文件？ [关闭]

Question

我运行了以下命令：

chown root:root file.php
chmod 0644 file.php

在输入 ls -l 时似乎已应用设置：

-rw-r--r-- 1 root root 310 Jul 26 01:25 file.php

但是，原用户仍然可以通过 Cpanel 文件管理器编辑文件，并且在保存后，文件所有权又归原用户所有。例如，

-rw-r--r-- 1 orig_user orig_user 310 Jul 26 01:25 file.php

如何防止用户编辑已由 root 拥有的文件？

Answer 1

在文件上使用chattr 使其不可变。

sudo chattr +i file.php

Answer 2

如果编辑器使用“擦除旧文件 + 写入新文件”而不是“修改现有文件”，这很完美。如果是这样，则必须更改包含目录的权限以防止用户擦除文件。

删除文件不依赖于文件的权限！

在 shell 中尝试一下：

> touch bla
> chmod 000 bla
> sudo chown root:root bla
> rm bla
... maybe a warning ...

但文件将被删除！

因为 chown 和 chmod 对文件没有帮助，但对包含目录有帮助。

在 ext2、ext3 和最常见的较新的文件系统上，您可以使用 chattr 来保护更多属性。

> sudo chattr +i bla 
> lsattr bla

来自chattr 手册页：

无法修改具有“i”属性的文件：无法删除或重命名，无法创建指向该文件的链接，也无法向该文件写入数据。只有超级用户或拥有 CAP_LINUX_IMMUTABLE 能力的进程才能设置或清除此属性。