Cómo otorgar permisos para leer, escribir y no eliminar el archivo

Quiero darles a los usuarios la capacidad de crear archivos de escritura y lectura en otro directorio de usuarios, pero no tener la opción de eliminar el archivo después de creado (un bit no funcionará aquí ...) por ejemplo:

Tengo un usuario manager con un directorio en el repository
que tengo un usuario worker1que necesita escribir archivos /manager/repositorypero no puedo eliminar los archivos.
Tengo un usuario en el worker2que necesito escribir archivos /manager/repository pero no puedo eliminar los archivos en los
que tengo un usuario worker3que necesita escribir archivos /manager/repository pero no puedo eliminar los archivos

pero worker 1-2-3no puede eliminar los archivos solo después de crearlos managery rootpuede eliminar los archivos worker 1-2-3creados.

Intenté algunos chowny chmodtrucos con la aplicación de la parte adhesiva sin éxito.

A diferencia de Windows, no hay un permiso de eliminación distinto en Unix / Linux. El derecho a eliminar (o crear o renombrar) un archivo está vinculado al directorio que lo contiene. Elimine el permiso de escritura para los trabajadores /manager/repository/para negarles a los trabajadores la creación, eliminación y cambio de nombre de archivos.

Tenga en cuenta que no es posible permitir la creación de archivos sino negar su eliminación.

En primer lugar, asegúrese de que ACL esté habilitado en su sistema, luego ejecute este comando

setfacl -d -R -m user::rwx,user:worker1:---,user:worker2:---,user:worker3:--- \
/manager/repository

Cómo funciona

• Este comando le dará permisos de lectura, escritura y ejecución para el propietario en el directorio /manager/repository. Revocará todos los permisos para worker1, worker2y worker3.

• Esto le dará a otros usuarios acceso de lectura y escritura, pero negará el acceso de eliminación.

De man setfacl:

-d, --default
       All  operations  apply to the Default ACL.

-R, --recursive
       Apply operations to all files and directories recursively.

-m, --modify
       Options to modify the ACL of a file or directory.

Para hacer eso con permisos, necesitaría un sistema con soporte para ACL similares a las ACL de NFSv4. Por ejemplo, en FreeBSD, si el sistema de archivos está montado con la nfsv4aclsbandera, puede hacer lo siguiente:

mkdir testdir
chown manager:worker-group testdir
chmod 775 testdir
setfacl -m group@:D::deny testdir

Para explícitamente negar el delete_childpermiso a los miembros del worker-groupgrupo.

Sin embargo, tenga en cuenta que, dado que los trabajadores serían propietarios de los archivos que crean, aún podrían modificar las ACL en ellos, y al concederse el deletepermiso, eso prevalecería sobre el delete_childpermiso del directorio principal y no estoy Seguro que hay una forma de evitarlo (al menos en los sistemas de archivos UFS en FreeBSD). Por ejemplo, podrían hacer:

$ touch file
$ rm -f file
rm: file: Operation not permitted
$ setfacl -m owner@:d::allow file
$ rm -f file
$

Para tomar permisos de escritura de la /manager/repositorycarpeta. Por lo tanto, todos los usuarios que no sean root podrán escribir o eliminar de los archivos internos /manager/repository, pero no eliminar ningún archivo de este directorio.

chmod 755 /manager/repository

podemos modificar los archivos y carpetas pero no podemos eliminarlos.

Para eliminar los atributos, ejecute los siguientes comandos:

Para archivos:

$ sudo chattr -R -a file.txt

Para directorios:

$ sudo chattr -R -a dir1/