와인을 더 안전하게 만들 수있는 방법 (또는 바보 증명)

Question

와인을 '확보하는 것이 가능한지 궁금합니다. 사용자가 'explorer.exe'를 삭제하거나 dll 파일을 삭제할 수없는 경우와 같습니다.

저는 apparmor (나는 우분투를 실행하고 있습니다)와 chroot에 대해 들어 봤습니다.

가장 좋은 방법은 무엇입니까?

Answer 1

방법 : 파일을 다른 사용자 (chown)로 설정하고 "그룹"및 "기타"권한을 "읽기 전용"(chmod 644)으로 설정하십시오.

그런 식으로 현재 사용자는 파일을 읽을 수만 있지만 수정할 수는 없습니다.

Answer 2

호스트 OS의 파일 시스템 권한을 사용하여 파일을 "보호"할 수 있습니다.