Existe alguma maneira de impedir a exclusão de certos arquivos do diretório de propriedade do usuário?

Digamos que o usuário tenha o Diretório1 e ele contenha Arquivo1 Arquivo2 CantBeDeletedFile Como fazer para que o usuário nunca possa excluir o CantBeDeletedFile ?

Se eu alterar a propriedade do Directory1 e remover as permissões de gravação, os usuários não poderão excluir nenhum arquivo. Eles também não poderiam adicionar novos arquivos, etc.

Eu só quero poder definir alguns arquivos que nunca seriam excluídos.

Descrição mais específica.

Estou criando perfis de usuário. Estou criando arquivos do iniciador de aplicativos na área de trabalho . Então, eu quero definir alguns arquivos do iniciador (.desktop) e torná-los para que o usuário possa iniciá-los apenas e eles não possam renomear nem excluir, basta iniciar.

Atualmente, se o usuário possuir o diretório que contém qualquer arquivo. Ele pode excluir.

Se não houver uma maneira genérica para todos * nix, é um Linux e ext4 FS.

(Não gosto de invadir a casa dos usuários, acho que eles devem fazer o que quiserem com suas casas ... mas de qualquer maneira ...)

Isso deve funcionar no linux (pelo menos). Estou assumindo que userjá é um membro do grupo user. A solução é alterar a propriedade de Directory1e definir o bit pegajoso no diretório:

chown root:user Directory1
chmod 1775 Directory1

Então use:

chown root Directory1/CantBeDeletedFile

Agora, usernão será possível remover este arquivo devido ao bit¹ pegajoso¹. O userainda é capaz de adicionar / remover seus próprios arquivos em Directory1. Mas observe que eles não poderão excluir Directory1porque nunca serão esvaziados.

-
^{1. Quando o sticky bit é ativado em um diretório, os usuários (exceto o proprietário) podem remover apenas seus próprios arquivos dentro de um diretório. Isso é usado em diretórios como /tmpcujas permissões são 1777= rwxrwxrwt.}

Torne o arquivo imutável com o iatributo

chattr +i file.desktop

veja man chattrpara mais informação.

Eu não acho que exista uma maneira de impedir a exclusão de um arquivo individual com permissões de arquivo Unix, mas posso pensar em uma solução alternativa: escreva um daemon que o substitua quando for removido. inotify-toolsé perfeito para esse tipo de coisa se você estiver no Linux.

Existem algumas maneiras de substituir o item excluído: copiar um novo no local ou manter o arquivo real em um local seguro e apenas copiar um link no diretório do usuário. Para o link, você pode usar um link simbólico ou um link físico. Eu começaria com um link simbólico, mas alguns (muito poucos) programas não lidam com links simbólicos corretamente. Se você achar que o usuário encontra um programa como esse, use um link físico.

Um simples

chmod -i filename

meio que "protegerá" esse arquivo da exclusão.

rm filename
rm: remove write-protected regular file 'filename'?

Você ainda pode excluí-lo, mas pelo menos deve ter certeza o suficiente sobre o que está fazendo.