主页 / unix / 问题 / 455013
Accepted
balupton
Asked: 2018-07-13 17:21:33 +0800 CST

如何创建只有 sudo 才能读取的文件？

  • 772

我想在我的计算机上有一个存储特定令牌的文件（而不是将它们导出到 shell env）。因此，我希望令牌只能由 sudo 读取，因此访问它需要授权。如何编写只能由 sudo 读取的文件？

sudo chmod

3 个回答

  1. Best Answer

    请注意，这sudo不是 root/超级用户的同义词。事实上，sudocommand 允许您以几乎任何用户的身份执行命令，正如安全策略所指定的：

    $ sudo whoami
root
$ sudo -u bob whoami
bob

    我假设您打算创建一个只有root用户才能读取的文件：

    # Create the file
touch file

# Change permissions of the file
# '600' means only owner has read and write permissions
chmod 600 file

# Change owner of the file
sudo chown root:root file

    当您需要编辑文件内容时：

    # Replace 'nano' with your prefered editor
sudo nano file

    查看只有 root 用户如何读取文件：

    $ cat file
cat: file: Permission denied
$ sudo cat file
foo bar baz
    • 27

  2. 弄清楚了：

    echo 'hello world' > test
sudo chown root test
sudo chmod 600 test
sudo cat test

    在另一个终端中，如果您不使用 sudo 执行此操作：

    > cat test
cat: test: Permission denied
    • 3

  3. 带三通

    $ echo "some text" | sudo tee tmpfile
some text
$ sudo chmod 700 tmpfile 
$ cat tmpfile
cat: tmpfile: Permission non accordée
$ sudo cat tmpfile
some text

    对于追加：

    $ echo "text appened" | sudo tee -a tmpfile
$ sudo cat tmpfile
somme text
text appened
$ sudo rm tmpfile
    • 1

相关问题