Как запретить изменять метаданные файла?

qt creator, владелец, метаданные, файловая система, файлы

Хотелось бы запретить менять владельца файла (по аналогии с атрибутом immutable), в том числе руту. Проблема вот в чём. Иногда для отладки нужно запускать Qt Creator из-под рута (нужны абсолютные права). После этого внезапно у настроечных файлов креатора меняется владелец на рута, поэтому при следующем запуске креатора из-под обычного пользователя вылазят сообщения о невозможности изменить те самые файлы. Что можно сделать?

Ссылка

← BFS и nvidia - застрявает при сильном обмене данных с gpu

compiz →

Что можно сделать?

1) Костыльно: cron(incron)-скрипт меняющий права взад
2) Православно, но геморно: мандатная система контроля доступа, запрещающая смену владельца у директории конкретно данной программе

Pinkbyte ★★★★★
(12.02.13 17:05:01 MSK)

Ссылка

Разбираться как можно решить поставленную задачу не запуская Qt Creator от рута.

Рут по определению должен иметь возможность делать все. Тот, кто может делать все, тот зовется рутом (ну, точнее имеет UID=0).

Kroz ★★★★★
(12.02.13 17:08:09 MSK)

Ответ на: комментарий от Kroz 12.02.13 17:08:09 MSK

Рут не может изменить файл, у которого стоит атрибут неизменяемости (chattr +i). Пока не сбросит его, не изменит.

Asten
(12.02.13 17:22:15 MSK) автор топика

Ссылка

Ответ на: комментарий от Kroz 12.02.13 17:08:09 MSK

Рут по определению должен иметь возможность делать все

... что разрешит ему делать администратор безопасности(если используется мандатная система контроля доступа, конечно) :-)

Pinkbyte ★★★★★
(12.02.13 17:23:33 MSK)

Ссылка

Иногда для отладки нужно запускать Qt Creator из-под рута (нужны абсолютные права).

А qtcreator разве не умеет цепляться к gdbserver'у? Тогда можно было бы qtcreator запускать как обычно, а gdbserver с отлаживаемой программой - от root'а. ИМХО это гораздо более «прямой» способ.

Deleted
(12.02.13 17:27:17 MSK)