允许某些进程读取和写入目录并拒绝所有进程的其余部分

Question

我想监视进程并授予访问目录的权限。我有一些进程，我想授予访问权限，因为读取，写入和所有进程的其余部分都拒绝访问该目录。

我有一个应用程序，其中有多个进程。所以我希望只有这些进程才能访问特定目录。即使以root身份运行，也没有其他进程能够访问此目录。

Answer 1

SELinux可以做到这一点。只需为目录及其内容提供不同的文件上下文，只允许从特定域访问文件上下文，并在此域中运行单个进程。