如何在Linux中创建不可读的文件

Question

我有一个配置文件，希望使其他人无法读取该文件。

它可以做什么？

加密是一种实现方法，但是加密使文件在Linux平台上可卸载。

Answer 1

只需删除其他人的可读模式位

chmod o-r file.txt

或在创建时适当地设置umask

umask 027

创建新文件时，这会关闭组的w位和其他位的rwx位。

如果仅对软件可读，则可以将权限设置为

chmod 0400 file.conf

或使用umask

umask 0377

与-r--------相同。 为此，该文件必须具有与读取该文件的软件进程相同的用户标识。