Quiero deshabilitar la posibilidad de un cambio de permiso para un directorio, de modo que, por ejemplo, los usuarios no puedan echar un vistazo a los directorios de inicio de otros usuarios.
¿Es posible sin quitarle la propiedad? Incluso al propietario no se le debería permitir cambiar los permisos (de lo contrario, podría restaurar indicadores anteriores eliminados por la raíz).
Sólo se me ocurrió una solución que cambia la propiedad del directorio; Entonces puedo dejar solo permisos de grupo, pero no sé si hay algún efecto secundario negativo con esta solución.
Respuesta1
Otra opción es hacer que el directorio sea inmutable usando chattr:
[mehlsec@localhost ~]$ sudo chattr +i /directory