ファイルが所有者（400）のみを読み取ることができる場合、読み取りおよび書き込み権限を持つファイルよりも安全ですか？
せいぜい実際のセキュリティを追加するのではなく、自分のファイルに愚かな間違いを犯すのを防ぐのに役立ちませんか？ファイルを所有している場合は、その権限を変更できます。したがって、誰かが悪意のあるユーザーへのアクセス権を取得した場合、そのユーザーが所有するファイルを400に設定すると、攻撃者がそのファイルに対する権限を変更してそのファイルに書き込むことを防ぐことはできませんか？
書き込めないファイルを持つことでセキュリティを得ることはできますか？
ベストアンサー1
脅威モデルがバイナリの場合（ユーザーアカウントが破損していないか完全に破損している（任意のコマンドを実行））、違いはありません。ご存知のように、攻撃者はchmod u+wこのファイルにのみアクセスできます。
しかしある程度妥協は可能です。たとえば、攻撃者が「すべてのファイルに書き込む」権限のみを取得した場合、0400ファイルに書き込むことはできません。しかし、ほとんどの場合、これの利点は疑わしいです。 「すべてのファイルの書き込み」は、~/.bashrcかなり簡単に任意のコマンド（writeなど）に昇格できます。
また、親ディレクトリへの書き込み権限を持つモード0400ファイルを削除（リンク解除）することもできます。これは、攻撃者が既存のファイルを削除し、同じ名前の新しいファイルを配置できることを意味します。
心に浮かぶ「安全な」用途の一つは、FTPなどの保管用アカウントです。モード0400では、readmeファイルを置くことができます。 Dropboxの親ディレクトリがに設定されている場合、a+rwxt誰もがここに新しいファイルを追加でき、それによって+t自分が所有するファイルのみを削除できます。したがって、あなたのReadmeは保護されます。
だから全体的には安全機能というよりは事故防止機能だと思います。