Có cách nào để ngăn chặn việc xóa một số tập tin khỏi thư mục do người dùng sở hữu không?

Giả sử người dùng có Directory1 và nó chứa File1 File2 CantBeDelattedFile Làm thế nào để người dùng không bao giờ được phép xóa CantBeDelattedFile ?

Nếu tôi thay đổi quyền sở hữu của Directory1 và xóa quyền ghi, người dùng sẽ không thể xóa bất kỳ tệp nào. Họ cũng sẽ không thể thêm các tập tin mới, v.v.

Tôi chỉ muốn có thể thiết lập một số tệp sẽ không bao giờ bị xóa.

Mô tả cụ thể hơn.

Tôi đang tạo hồ sơ người dùng. Tôi đang tạo tập tin launcher ứng dụng trong Desktop của họ . Vì vậy, tôi muốn đặt một số tệp trình khởi chạy (.desktop) và làm cho chúng để người dùng chỉ có thể khởi chạy chúng và họ không thể đổi tên cũng không xóa, chỉ cần khởi chạy.

Hiện tại nếu người dùng sở hữu thư mục chứa bất kỳ tập tin. Anh có thể xóa.

Nếu không có cách chung cho tất cả * nix, thì đó là Linux và ext4 FS.

(Tôi không thích xâm nhập nhà của người dùng, tôi nghĩ họ nên được phép làm bất cứ điều gì họ muốn làm với nhà của họ

Điều này sẽ làm việc trên linux (ít nhất). Tôi giả sử userđã là thành viên của nhóm user. Một giải pháp là thay đổi quyền sở hữu Directory1và thiết lập bit dính trên thư mục:

chown root:user Directory1
chmod 1775 Directory1

Sau đó sử dụng:

chown root Directory1/CantBeDeletedFile

Bây giờ, usersẽ không thể xóa tệp này do bit dính¹. Các uservẫn có thể thêm / gỡ bỏ các file của mình trong Directory1. Nhưng lưu ý rằng họ sẽ không thể xóa Directory1vì nó sẽ không bao giờ bị xóa.

-
^{1. Khi bit dính được bật trên một thư mục, người dùng (không phải chủ sở hữu) chỉ có thể xóa các tệp của riêng họ trong một thư mục. Điều này được sử dụng trên các thư mục như /tmpquyền của ai là 1777= rwxrwxrwt.}

Làm cho tập tin bất biến với ithuộc tính.

chattr +i file.desktop

xem man chattrđể biết thêm thông tin

Tôi không nghĩ có một cách để ngăn chặn việc xóa một tệp riêng lẻ với quyền của tệp Unix, nhưng tôi có thể nghĩ đến một cách giải quyết: viết một daemon thay thế nó khi nó bị xóa. inotify-toolslà hoàn hảo cho loại điều này nếu bạn đang ở trên Linux.

Có một số cách bạn có thể thay thế mục đã xóa: sao chép một mục mới tại chỗ hoặc giữ tệp thực sự ở nơi an toàn và chỉ cần sao chép một liên kết vào thư mục của người dùng. Đối với liên kết, bạn có thể sử dụng liên kết tượng trưng hoặc liên kết cứng. Tôi sẽ bắt đầu với một liên kết tượng trưng, ​​nhưng một số (rất ít) chương trình không xử lý chính xác các liên kết tượng trưng. Nếu bạn thấy rằng người dùng gặp một chương trình như thế này, hãy sử dụng một liên kết cứng thay thế.

Một đơn giản

chmod -i filename

sẽ "bảo vệ" tập tin đó khỏi bị xóa.

rm filename
rm: remove write-protected regular file 'filename'?

Bạn vẫn có thể xóa nó, nhưng ít nhất bạn phải chắc chắn đủ về những gì bạn đang làm.