Права доступа к файлам 0400 против 0600

Права доступа к файлам 0400 против 0600

У меня есть вопрос о правах доступа к файлу для владельца файла.

Разрешение 0400 означает, что владелец имеет доступ на чтение. Разрешение 0600 означает, что владелец имеет доступ на чтение и запись.

Но даже если файлу присвоено значение 0400, у владельца всегда есть возможность изменить разрешения, поэтому файл фактически всегда доступен для записи владельцу.

У меня вопрос, есть ли способ запретить владельцу файла chmod?

Конкретный вариант использования — для пользователя www-data, который запускает apache. Я хочу, чтобы файлы веб-приложения были установлены на 0400, чтобы они не могли быть отредактированы самим приложением в случае нарушения безопасности.

Спасибо

Связанный контент