Низкая скорость передачи/записи на флэш-память USB 3. Каковы все возможные решения?

Сентиман дал очень обстоятельный ответ . Вот несколько дополнительных мыслей:

• Вы можете удалить cron, потому что у него должна быть привилегия устанавливать для UID процесса любое значение.
• Любой процесс, которому необходимо иметь возможность читать любой файл может быть запущен от имени пользователя без полномочий -с возможностью «CAP _DAC _READ _SEARCH» — см. это , это , и это .
• Процессы, которые должны иметь возможность записи в «системные» файлы могут быть заданы не -корневые UID (могут быть разные для каждой программы, или для каждого ресурса ), а затем предоставляется доступ с помощью ACL.
• Процессы, которые должны иметь возможность делать «привилегированные» вещи может быть в состоянии сделать это с другими возможностями (, рассмотренными выше ); см. Принцип наименьших привилегий .

Для внесения изменений в конфигурацию после настройки и обойти rootограничения : 

• Настройте компьютер на двойную -загрузку.
• Одна операционная система будет защищенной, с минимальным корневым доступом и активностью.
• Другой будет более -или -менее нормальным Linux, но с удаленными сетевыми драйверами.
• На редком (? )Повод системного администратора необходимость администрирования системы, они могли выключиться, загрузиться в обычный Linux, сделать то, что нужно сделать, и перезагрузиться.

По-видимому, SELinux и AppArmor явно поддерживают это понятие .