不允许在Ubuntu上编辑一个文件的用户帐户

我想问一问是否可以在Ubuntu上创建一个用户帐户，以便它具有root帐户的所有权限，但是无法编辑某个文件。

我打算做的是编辑主机文件以阻止某些网站的访问，然后创建一个用户帐户，该帐户与根帐户相同，只是无法编辑主机文件。也许有一种更简便的方法可以永远阻止某些​​站点的访问？

谢谢！

SELinux将允许您分配角色或使用MLS来防止作为root用户的用户读取文件。