☰

Отключить root для выполнения файла обычного пользователя

tag-icon • tag-icon permissions root execute-command
Отключить root для выполнения файла обычного пользователя 
vim mycheck.py
print('writing in normal user')
chmod 000 mycheck.py
ls -al  mycheck.py
---------- 1 normal normal 27 Aug 23 11:01 mycheck.py

Файл принадлежит пользователю normalи установлен в режиме 000, normalпользователь не может выполнить его самостоятельно.

python3   mycheck.py
python3: can't open file 'mycheck.py': [Errno 13] Permission denied

Почему rootможно это сделать?

su root
python3  /home/normal/mycheck.py
writing in normal user

Как сделать так, чтобы файл мог mycheck.pyвыполняться только его владельцем normal, и в то же время запретить root-пользователям выполнять его?

решение1

Root имеет все привилегии, чтобы делать что угодно. Либо chmodфайл, который он/она хочет, либо войти как вы с su. (если SELinux, AppArmor не мешает ему)

Также примечание: доступ на выполнение не нужен, поскольку Python «читает» файл.

Связанный контент