Я знаю один способ, как это сделать, создать пользака с уидом 0. Но такое не приветствуется в принципе, и это тот же рут, плюс континент штука капризная, да и поведение в ОС непредсказуемо будет, тем более с selinux. Зачем такие бубны? Тогда уж просто запрещать запись в файл.