파일을 읽고 쓸 수있는 권한을 부여하는 방법

다른 사용자 디렉토리에 파일을 쓰고 읽을 수있는 기능을 제공하고 싶지만 생성 후 파일을 삭제할 수있는 옵션이 없습니다 (스티커 비트가 작동하지 않습니다 ...).

나는 사용자가 manager 디렉토리와 repository
나는 사용자가 worker1필요로 쓰기로 파일을 해당 /manager/repository하지만, 파일을 삭제할 수 없습니다
나는 사용자가를 worker2쓰기 파일을 필요로하는 /manager/repository 파일을 삭제할 수 있지만
내가 사용자가를 worker3그 쓰기 파일에 필요 /manager/repository 하지만 할 수 없습니다 파일을 삭제

하지만 worker 1-2-3에만 생성 후 파일을 삭제할 수 없습니다 manager와 root파일을 삭제할 수 있습니다 worker 1-2-3생성합니다.

나는 몇 가지 시도 chown와 chmod성공없이 스티키 비트를 적용 트릭.

Windows와 달리 Unix / Linux에는 별개의 삭제 권한이 없습니다. 파일을 삭제 (또는 작성 또는 이름 바꾸기) 할 권한은 포함 디렉토리에 바인드됩니다. /manager/repository/작업자가 파일을 작성, 삭제 및 이름을 바꾸지 못하게하려면 작업자에 대한 쓰기 권한을 제거하십시오 .

파일을 만들 수는 없지만 삭제할 수는 없습니다.

우선 시스템에서 ACL이 활성화되어 있는지 확인한 후이 명령을 실행하십시오.

setfacl -d -R -m user::rwx,user:worker1:---,user:worker2:---,user:worker3:--- \
/manager/repository

작동 원리

• 이 명령은 디렉토리에서 소유자에게 읽기, 쓰기 및 실행 권한을 부여합니다 /manager/repository. 그것은 모든 권한을 취소합니다 worker1, worker2하고 worker3.

• 이렇게하면 다른 사용자에게 읽기 및 쓰기 권한이 부여되지만 삭제 권한은 거부됩니다.

보낸 사람 man setfacl:

-d, --default
       All  operations  apply to the Default ACL.

-R, --recursive
       Apply operations to all files and directories recursively.

-m, --modify
       Options to modify the ACL of a file or directory.

권한으로이를 수행하려면 NFSv4 ACL과 유사한 ACL을 지원하는 시스템이 필요합니다. 예를 들어, FreeBSD에서 파일 시스템이 nfsv4acls플래그 와 함께 마운트 되면 다음을 수행 할 수 있습니다.

mkdir testdir
chown manager:worker-group testdir
chmod 775 testdir
setfacl -m group@:D::deny testdir

그룹 구성원에 대한 권한 을 명시 적으로 거부 합니다 .delete_childworker-group

그러나 작업자는 자신이 만든 파일의 소유자이므로 여전히 ACL을 수정할 수 있으며 자신에게 delete권한 을 부여 delete_child함으로써 상위 디렉토리 의 권한 보다 우선권을 가지게됩니다. 적어도 FreeBSD의 UFS 파일 시스템에는 그 방법이 있습니다. 예를 들어 그들은 할 수 있습니다 :

$ touch file
$ rm -f file
rm: file: Operation not permitted
$ setfacl -m owner@:d::allow file
$ rm -f file
$

/manager/repository폴더 에서 쓰기 권한을 가져옵니다 . 따라서 루트가 아닌 모든 사용자는 안에있는 파일에서 쓰거나 삭제할 수 /manager/repository있지만이 디렉토리에서 파일을 삭제할 수는 없습니다.

chmod 755 /manager/repository

파일과 폴더를 수정할 수는 있지만 삭제할 수는 없습니다.

속성을 제거하려면 다음 명령을 실행하십시오.

파일의 경우 :

$ sudo chattr -R -a file.txt

디렉토리의 경우 :

$ sudo chattr -R -a dir1/