запрет i/o

можно ли как-то запретить определённому процессу запись в файловую систему, оставив только возможность чтения?

Ну, самый простой - смонтировать ее в ro. :)

Посложнее - запустить от имени пользователя, которому запрещено писать куда-либо. Например, nobody.

annoynimous ★★★★★
(04.03.07 23:32:04 MSK)

Как костыль - chroot. А вообще, хотелось бы такой функционал.

Zmacs ☆
(05.03.07 08:06:29 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

Похожие темы