Tại sao rm được phép xóa một tập tin thuộc quyền sở hữu của một người dùng khác?

Từ bài viết Tại sao rm có thể xóa các tệp chỉ đọc? Tôi hiểu rằng rmchỉ cần quyền cho phép ghi vào thư mục để loại bỏ các tập tin. Nhưng tôi thấy khó tiêu hóa hành vi nơi chúng ta có thể dễ dàng xóa một tệp người sở hữu và nhóm khác nhau.

Tôi đã thử như sau

mtk: tên người dùng của tôi
abc: đã tạo một người dùng mới

$ ls -l file
-rw-rw-r-- 1 mtk mtk       0 Aug 31 15:40 file
$ sudo chown abc file
$ sudo chgrp abc file
$ ls -l file
-rw-rw-r-- 1 abc abc       0 Aug 31 15:40 file
$ rm file
$ ls -l file
<deleted>

Tôi đã nghĩ rằng điều này không nên được cho phép. Người dùng chỉ có thể xóa các tệp thuộc quyền sở hữu của mình? Ai đó có thể làm sáng tỏ tại sao điều này được cho phép? và cách để tránh điều này là gì? Tôi có thể nghĩ rằng chỉ giới hạn quyền ghi của thư mục cha để không cho phép xóa các tập tin bất ngờ.

Lý do tại sao điều này được cho phép có liên quan đến việc xóa một tập tin thực sự làm gì. Về mặt khái niệm, rmcông việc của bạn là xóa một mục nhập tên khỏi một thư mục. Do đó, tệp có thể trở nên không thể truy cập được nếu đó là tên duy nhất của tệp và do đó, inode và không gian bị chiếm giữ bởi tệp có thể được phục hồi tại thời điểm đó là gần như ngẫu nhiên. Tên của hệ thống gọi rằng rmlệnh gọi, unlinkthậm chí, còn gợi ý cho thực tế này.

Và, loại bỏ một mục nhập tên từ một thư mục về cơ bản là một hoạt động trên thư mục đó , vì vậy thư mục đó là điều mà bạn cần phải có quyền để viết.

Kịch bản sau đây có thể làm cho nó cảm thấy thoải mái hơn? Giả sử có thư mục:

/home/me    # owned and writable only by me
/home/you   # owned and writable only by you

Và có một tập tin thuộc sở hữu của tôi và có hai liên kết cứng:

/home/me/myfile
/home/you/myfile

Đừng bận tâm làm thế nào mà liên kết cứng /home/you/myfileđã đến đó ngay từ đầu. Có lẽ rootđặt nó ở đó.

Ý tưởng của ví dụ này là bạn nên được phép xóa liên kết cứng /home/you/myfile. Rốt cuộc, nó làm lộn xộn thư mục của bạn . Bạn sẽ có thể kiểm soát những gì không và không tồn tại bên trong /home/you. Và khi bạn xóa /home/you/myfile, hãy lưu ý rằng bạn chưa thực sự xóa tệp. Bạn chỉ xóa một liên kết đến nó.

Lưu ý rằng nếu các bit dính được thiết lập trên thư mục chứa một tập tin (chương trình như ttrong ls), sau đó bạn làm cần phải là chủ sở hữu của tập tin để có thể được cho phép để xóa nó (trừ khi bạn sở hữu thư mục). Các bit dính thường được đặt trên /tmp.

Để xóa một tập tin, bạn chỉ cần có thể ghi vào thư mục của tập tin.

Nếu bạn không thích điều này, bạn có thể thiết lập bit "dính" chmod +t dirnếu bạn đang sử dụng một nửa hệ điều hành gần đây (tính năng này được giới thiệu vào khoảng năm 1986 trong SunOS).

Nếu bạn muốn được chi tiết hơn, bạn cần một hệ thống tập tin với triển khai ACL hiện đại như ZFS. Các ACL NFSv4 tiêu chuẩn dựa trên NTFS bao gồm hỗ trợ quyền xóa cụ thể tệp cho mỗi người dùng và quyền "xóa_child" cho các thư mục.

Logic tương tự như của một ngôi nhà: Chủ sở hữu hoặc người thuê quyết định loại bỏ khách nào, bất kể ai sở hữu khách. Ngoài ra, vị khách bị đuổi đi được chào đón ở một ngôi nhà khác (có một liên kết cứng khác trong thư mục của người khác) sẽ không bị đóng băng đến chết bên ngoài.