禁止从文件系统修改中执行可执行文件

Question

我在Linux上。我有一个目录和一个可执行文件。如何禁止目录修改中的可执行文件？

chmod a-w -R dir执行时间过长。还有其他方法吗？

Answer 1

您可以在文件上设置immutable标志。这将阻止修改文件数据及其属性（chmod将在该文件上失败）

chattr +i /path/to/myfile