Início / unix / Perguntas / 548002
Accepted
Mandingo
Asked: 2019-10-22 15:47:07 +0800 CST

Permitir que todos os usuários criem arquivos em um diretório, mas somente o proprietário pode excluir

  • 772

Como posso usar, de preferência um único chmodcomando, que permitirá a qualquer usuário criar um arquivo em um diretório, mas apenas o proprietário de seu arquivo (o usuário que o criou) pode excluir seu próprio arquivo, mas ninguém mais nesse diretório.

Eu estava pensando em usar:

chmod 755 directory

Como o usuário pode criar um arquivo e excluí-lo, mas isso não permitirá que o usuário exclua os arquivos de outras pessoas?

Eu só quero que a pessoa que criou o arquivo possa excluir seu próprio arquivo. Portanto, qualquer pessoa pode criar um arquivo, mas somente a pessoa que criou um arquivo pode excluí-lo (no diretório).

linux

2 respostas

  1. Best Answer

    A parte pegajosa pode fazer mais ou menos o que você quer. De man 1 chmod:

    O sinalizador de exclusão restrita ou sticky bit é um bit único, cuja interpretação depende do tipo de arquivo. Para diretórios, impede que usuários sem privilégios removam ou renomeiem um arquivo no diretório, a menos que sejam proprietários do arquivo ou do diretório; isso é chamado de sinalizador de exclusão restrita para o diretório e é comumente encontrado em diretórios graváveis ​​mundialmente como /tmp.

    Ou seja, a presença do sticky bit em um diretório só permite que os arquivos contidos sejam renomeados ou excluídos se o usuário for o proprietário do arquivo ou o proprietário do diretório que o contém (ou o usuário for root).

    Você pode aplicar o sticky bit (que é representado por octal 1000 ou t) assim:

    # instead of your chmod 755
chmod 1777 directory

# or, to add the bit to an existing directory
chmod o+t directory
    • 35

  2. A maioria dos /tmpdiretórios é criada com esse tipo de conjunto de permissões.

    Você quer o mundo pouco "pegajoso". A maneira simbólica de definir esse bit é:

    # chmod ugo+w,+t directory

    A forma "modal" é:

    # chmod 1777 directory
# ls -ld directory
drwxrwxrwt  2 root  wheel  2 Oct 21 17:06 directory/
    • 15

relate perguntas