Допустим, есть такая файловая система ext4 с точкой монтирования /ILYA, в которой находится файловое хранилище, и как пример, абсолютный путь к одному из файлов.
/ILYA/Music/W.A.S.P/1984 - W.A.S.P/01 - I wanna be somebody.flac
Возникла необходимость сделать так, чтобы никто кроме меня, знающего пароль root-а, не мог удалять существующие файлы, но при этом мог создавать/править/удалять свои, причём даже в тех директориях, где присутствуют мои.
Попробовал просто заменить владельца этих файлов
root
-ом.p='/ILYA' && sudo chown -R root:root "$p" && sudo chmod -R =r,u+w,+X "$p" && chown user "$p"
Но, оказывается, пользователь
user
без проблем удаляет любой файл, принадлежащий пользователюroot
, если он владелец родительской директории/ILYA
, а в директории/ILYA/Music
он уже не может удалять, но и не может создавать. Вариант не сработал.Добавил stickybit.
p='/ILYA' && sudo chown -R root:root "$p" && sudo chmod -R =r,u+w,+X,+t "$p" && chown user "$p"
Но это вообще ничего не изменило.
Подскажите, как решить эту задачу, или что я недосмотрел, или, хотя бы, куда мне копать?
Ответ.
Основная моя ошибка была в том, что я считал атрибуты chmod
=r,u+w,+X,+t
и a=trX,u+w
эквивалентными на основании того, что =r
было эквивалентно a=r
. Запись с a=
и короче, и красивее, и понятнее, а главное выполняет то, что от неё требуется. (Сбросить все привилегии и заново установить для всех пользователей стикибит, чтение, и если это директория, то и выполнение, а для владельца, по мимо этого, ещё установить запись)
И так моя задаче решается такой командой, к сожалению, без find
не обойтись.
p='/ILYA' && sudo chown -R root:users "$p" && sudo chmod -R go-w "$p" && sudo find "$p" -type d -exec chmod a+t,g+w "{}" \;
Вернуть назад.
p='/ILYA' && sudo chown -R user:users "$p" && sudo chmod -R a-t,g-w "$p"
А также, в случае, если нужно запретить удалять даже root-у, тогда нужно использовать chattr
+ find
только на файлы, пропуская директории.
p='/ILYA' && sudo find "$p" -type f -exec chattr +i "{}" \;
В этом случае эти файлы, причём уже совершенно не важно кто ими владеет, не сможет удалить даже root, пока root
не снимет атрибут i
, j, обратной командой.
p='/ILYA' && sudo find "$p" -type f -exec chattr -i "{}" \;