linux - 如何在Linux中没有强制锁定的情况下保护文件不被其他进程读取？

Question

我想在文件中临时写入大量敏感数据。当然，我不希望这个文件被所有进程读取或写入，但创建它的进程。所有操作完成后，该文件将被清除然后删除。
最初，我认为强制性是必要的。但是，后来我不确定文件系统是否是用-o挂载的，我也无权重新挂载它。当我对它进行操作时，有什么方法可以保护我的宝贵数据免受坏人的侵害？

Answer 1

好吧，如果您有敏感数据，那么您应该决定可以信任谁。请记住，您至少必须信任 super 用户(好吧，SELinux 这不是一个完整的事实，但尽管如此)。

然后，当您决定可以信任谁时，您可以配置文件权限和目录的权限，这样只有受信任的用户才能访问其内容。需要目录权限才能隐藏文件存在的事实。

您也可以在创建并打开文件后立即删除文件，然后写入打开的文件。通过这种方式，您可以确保在您的程序意外死机时实际删除该文件