rm이 읽기 전용 파일을 제거 할 수있는 이유는 무엇입니까?

파일을 만든 다음 사용 권한을 444(읽기 전용)으로 변경하면 어떻게 rm제거 할 수 있습니까?

내가 이렇게하면 :

echo test > test.txt
chmod 444 test.txt
rm test.txt

... rm쓰기 방지 된 파일을 제거 할 것인지 묻습니다 test.txt. 나는 rm그러한 파일을 제거 할 수 없으며 chmod +w test.txt첫 번째 작업을 수행해야한다고 기대했을 것 입니다. 내가 할 경우 rm -f test.txt다음 rm이 읽기 전용 비록,도 묻지 않고 파일을 제거합니다.

누구든지 명확히 할 수 있습니까? 우분투 12.04 / bash를 사용하고 있습니다.

모든 rm요구는 상위 디렉토리에 실행 권한을 + 쓰기입니다. 파일 자체의 권한은 관련이 없습니다.

다음 은 권한 모델을 내가 할 수있는 것보다 더 명확하게 설명 하는 참조 입니다

파일 데이터에 액세스하려면 읽기 권한이 필요합니다. 파일 데이터를 수정하려면 쓰기 권한이 필요합니다. 파일 (프로그램 또는 스크립트)을 실행하려면 실행 권한이 필요합니다 ...

디렉토리는 일반 파일과 같은 방식으로 사용되지 않으므로 권한은 약간 (그러나 약간만) 다르게 작동합니다. 디렉토리에있는 파일을 나열하려면 디렉토리에 대한 읽기 권한이 필요하지만 그 안에있는 파일에는 없습니다. 디렉토리에 파일을 추가하거나, 디렉토리에서 파일을 삭제하거나, 파일 이름을 바꾸려면 디렉토리에 대한 쓰기 권한이 필요하지만 파일에 포함되지 않은 파일에 대해서는 쓰기 권한이 필요하지 않습니다. 실행 권한은 디렉토리에 적용되지 않습니다 (디렉토리도 프로그램이 될 수 없음). 그러나 해당 권한 비트는 다른 목적으로 디렉토리에 재사용됩니다.

디렉토리에 CD를 넣으려면 (즉, 일부 디렉토리를 현재 작업 디렉토리로 만들려면) 디렉토리에서 실행 권한이 필요합니다.

디렉토리 내 파일의 "inode"정보에 액세스하려면 디렉토리에서 실행이 필요합니다. 디렉토리 내에서 파일의 inode를 읽으려면 디렉토리를 검색해야합니다. 이러한 이유로 디렉토리에 대한 실행 권한을 종종 검색 권한이라고합니다.

좋아, ire_and_curses에 대한 귀하의 의견에 따르면, 실제로하고 싶은 것은 일부 파일을 변경할 수 없게 만드는 것입니다. chattr명령 을 사용하여이를 수행 할 수 있습니다 . 예를 들면 다음과 같습니다.

예 :

$ cd /tmp
$ touch immutable-file
$ sudo chattr +i immutable-file

$ rm -f immutable-file
rm: remove write-protected regular empty file `immutable-file'? y
rm: cannot remove `immutable-file': Operation not permitted

$ mv immutable-file someothername
mv: cannot move `immutable-file' to `someothername': Operation not permitted

$ echo foo > immutable-file 
-bash: immutable-file: Permission denied

변경할 수없는 파일에 대해서는 아무것도 할 수 없습니다. 삭제, 편집, 덮어 쓰기, 이름 바꾸기, chmod 또는 chown 등을 수행 할 수 없습니다. 그것으로 할 수있는 유일한 것은 그것을 읽고 (unix 권한이 허용되는 경우) 그리고 ( chattr -i불변의 비트를 제거하기 위해 ) 루트로 .

모든 파일 시스템이 모든 속성을 지원하는 것은 아닙니다. AFAIK, 불변은 모든 일반적인 리눅스 파일 시스템에서 지원됩니다 (ext2 / 3 / 4 및 xfs 포함. zfsonlinux는 현재 속성을 전혀 지원하지 않습니다)

이 질문에 대한 한 가지 대답은 write권한이있는 경우에만 디렉토리에서 파일을 삭제할 수 있다고 주장합니다 ! 먹어봐! 디렉토리에 write권한을 부여하고 삭제하려고하면 할 수 없습니다!
디렉토리 안의 파일을 삭제하려면 디렉토리에 대한 권한 write과 execute권한 이 모두 필요합니다

이제 질문으로 돌아갑니다. 파일을 삭제하려면 rm디렉토리에서 inode 정보를 제거하는 shredding것입니다. 즉 디스크 가 아닙니다 . 파일의 inode 정보가 디렉토리에 없으면 액세스 할 수 없습니다 (또한 상위 디렉토리에 나열되어 있지 않으므로 볼 수 없기 때문에). 즉, 사용자를 위해 삭제됩니다 .
따라서 디렉토리에서 파일을 삭제하려면 디렉토리에 대한 권한 만 있으면됩니다. 해당 파일에 대한 권한은 관련이 없습니다