【发布时间】:2015-08-17 05:59:51
【问题描述】:
我想监控进程并授予访问目录的权限。我有一些进程,我想授予读、写权限访问,其余所有进程拒绝访问该目录。
我有一个应用程序,其中有多个进程。所以我希望只有这些进程才能访问特定目录。即使以 root 身份运行,其他进程也不应该能够访问此目录。
【问题讨论】:
我想监控进程并授予访问目录的权限。我有一些进程,我想授予读、写权限访问,其余所有进程拒绝访问该目录。
我有一个应用程序,其中有多个进程。所以我希望只有这些进程才能访问特定目录。即使以 root 身份运行,其他进程也不应该能够访问此目录。
【问题讨论】:
SELinux 可以做到这一点。只需给目录及其内容一个不同的文件上下文,只允许从特定域访问文件上下文,并在该域中运行单个进程。
【讨论】: