Linux でファイルを永続的に読み取り専用にして、root でも編集できないようにするにはどうすればよいですか?

ファイルには「不変」ビットがあります。

プログラム (root として実行されている場合でも) は、ファイルを改ざんできません。もちろん、ルートは少し元に戻すことができますが、ほとんどのプログラム (特に悪意のないプログラム) はそれを乗り越えることはできません.

で設定

sudo chattr +i file

ルートパーマが必要です

sudo chattr +i file