linux - 如何在linux中创建不可读的文件

Question

我有一个配置文件，想让其他人无法读取该文件。

可以用它做什么？

加密是一种方法，但加密使文件在 Linux 平台上可卸载。

Answer 1

只需删除其他人的可读模式位

chmod o-r file.txt

或在创建时适当地设置 umask

umask 027

当您创建新文件时，这会关闭w组的位和其他人的位。rwx

如果它应该只对软件可读，您可以将权限设置为

chmod 0400 file.conf

或使用 umask

umask 0377

这与-r--------. 为此，该文件必须具有与读取它的软件进程相同的用户 ID。