linux - 我可以做些什么来保护我的应用程序的数据免受同一用户上运行的其他应用程序的影响？

Question

在典型的 Linux 应用程序中，每个软件都与我的用户一样获得对我的文件的相同权限。这通常远远超过他们完成工作所需的数量。

在 Linux(以及其他 Unix 和 Windows)中有什么工具可以限制这种情况？

举个例子，我正在写 a lightweight password hasher/manager想知道我可以做些什么来保护主 key 和数据库而不需要用户输入。

Answer 1

答案取决于您对用户系统的控制程度。你能配置内核、安全策略和那里使用的所有软件吗？

如果是，那么您可以做一些事情 - 您可以使用单独的用户帐户、SELinux 策略和可能的其他操作系统功能来准确定义谁以及何时可以访问数据。

如果没有，游戏就结束了。你可能会做一些混淆，使用一些技巧来假装你付出了一些努力，但你并不能解决这个问题。