จะหยุดการดาวน์โหลด sftp และอัปโหลดไฟล์เฉพาะในผู้ใช้รูทและคำสั่ง cat ได้อย่างไร

ฉันมีไฟล์ข้อความอยู่ในโฟลเดอร์รูท ...

อาจไม่ใช่ความคิดที่ดีในการเริ่มต้น
Linux มีข้อตกลงเกี่ยวกับตำแหน่งของไฟล์ ควร จะถูกวางไว้ ไดเรกทอรีรากคือ ไม่ หนึ่งในนั้น.

แต่ฉันต้องการให้รหัสผ่านผู้ใช้รูทแก่ใครบางคน ...

ความคิดที่ไม่ดี
เก็บเครื่องมือที่ใหญ่ที่สุดและดีที่สุดไว้ในกล่องเครื่องมือสำหรับตัวคุณเองเสมอ เพื่อที่คุณจะได้สะสางความยุ่งเหยิงที่เกิดจากคนอื่น (และกระบวนการต่างๆ)
หากคุณแจกรหัสผ่าน root แสดงว่าคุณละทิ้ง การควบคุมทั้งหมด ของเซิร์ฟเวอร์นั้นๆ

... และฉันต้องปกป้องไฟล์ของฉัน

คุณ ไม่ได้ มีทั้งสองอย่าง
ทุกคนที่มีสิทธิ์เข้าถึงรูทสามารถทำได้ อะไรก็ตาม. โดยการออกแบบ.

(อะไร. ใน ไฟล์นี้สำคัญมากใช่ไหม)

หาวิธีอื่นเพื่อให้ผู้ใช้รายนี้เข้าถึงได้ตามต้องการ
ซูโด เป็นวิธีแก้ปัญหาทั่วไปและมัน ไม่ [ต้อง] เกี่ยวข้องกับการให้การเข้าถึงรูท! (คุณสามารถบอกให้ sudo อนุญาตให้บางคำสั่งทำงานเป็นไฟล์ เฉพาะเจาะจง ผู้ใช้ ไม่ใช่แค่รูท)

ฉันต้องการให้แน่ใจว่าบุคคลนี้ไม่สามารถดาวน์โหลดไฟล์นี้ไปยังอุปกรณ์ของเขาผ่าน sftp และหยุด cat ไฟล์นี้

หากคุณไม่ต้องการให้พวกเขาสามารถ ดู ที่ไฟล์ (ผ่าน cat) และคุณไม่ต้องการให้ทำได้ อ่าน ไฟล์ (เพื่อดาวน์โหลด) คืออะไร ทำ คุณต้องการให้พวกเขาสามารถทำอะไรได้บ้าง?