Как запретить суперпользователю изменение файла?

Radjah, Символ ">" - перенаправления в файл, по факту выполнения должен быть пустой файл.

Да так и есть

[root@centos7 ~]# dd if=/dev/urandom of=1 bs=1024 count=1
1+0 записей получено
1+0 записей отправлено
 скопировано 1024 байта (1,0 kB), 0,000837279 c, 1,2 MB/c
[root@centos7 ~]# ls -l 1
-rw-r--r--. 1 root root 1024 дек 28 16:52 1
[root@centos7 ~]# > 1
[root@centos7 ~]# ls -l 1
итого 4
-rw-r--r--. 1 root root    0 дек 28 16:52 1

Как запретить суперпользователю изменение файла?

только там не запуск ;)