为什么$HOME目录下的root属主的文件可以被删除却不可以被修改

yandek

使用的是F10，不清楚其它的版本或系统

[root] # touch /home/yandek/xxx

[root] # ls -al /home/yandek/xxx
-rw-r--r-- 1 root root 0 2009-01-06 22:38 /home/yandek/xxx

[yandek] $ ls -dl /home/yandek
drwx------ 30 yandek yandek 4096 2009-01-06 22:38 /home/yandek

[yandek] $ cd ~

[yandek] $ echo 'a' > xxx
bash: xxx: Permission denied

[yandek] $ rm -fv xxx
removed `xxx'

[yandek] $ id yandek
uid=500(yandek) gid=500(yandek) groups=500(yandek)

在这里，yandek拥有当前目录的'rwx'权限，但为什么文件'xxx'可以被删除却不能被修改？士可杀不可辱？

kns1024wh

原帖由 yandek 于 2009-1-6 22:54 发表
使用的是F10，不清楚其它的版本或系统

[root] # touch /home/yandek/xxx

[root] # ls -al /home/yandek/xxx
-rw-r--r-- 1 root root 0 2009-01-06 22:38 /home/yandek/xxx

[yandek] $ ls -dl /home/y ...

很是表示怀疑

1. [yandek] $ rm -fv xxx
   
2. 
   
3. removed `xxx'

复制代码

操作的过程

$ ls -l
总用量 0
-rw-r--r-- 1 root root 0 2009-01-07 00:09 xxx
$ echo 1>xxx
-su: cannot create xxx: Permission denied
$ rm -rf xxx
rm: 无法删除 “xxx”: Permission denied

R-Tiger

这个可以理解 建议楼主看下权限的相关文档 目录写权限位意味着可以在该目录中创建或删除文件

yandek

按照常识来讲
可以被删除意味着拥有这个文件的生杀大权
不能修改它是让人无法理解的

刚才又做了个实验
vi可以修改，但使用wq!保存后文件的属主由'root'变为了'yandek'
emacs在修改后无法保存

早先的重定向试验环境为F10+bash

是否可以认为，权限模型和应用程序的实现或策略存在着差异?

vermouth

yandek 对于 /home/yandek/xxx 是 other，只有读的权限；
对 /home/yandek 目录中文件进行增删，才考虑的是 目录权限。

changzi100

可否删除跟目录权限有关！

可否更改跟文件权限有关

luo118

6楼说得比较有道理

yezhulin1982

原帖由 changzi100 于 2009-1-7 17:52 发表
可否删除跟目录权限有关！

可否更改跟文件权限有关

同意。

yandek

我错了

无论是目录还是文件，它们都是inode table里指向的data blocks
从这个意义上说，目录就是文件
对目录或文件的操作权限取决于其inode table里的模式位

要说目录以及各种文件区别，只不过它们的data blocks里数据的结构不一样而已

目录的data blocks里记录的是目录项，目录项由inode和fname组成，fname即当前目录下的文件或目录
当前目录的模式位决定了是否可以读取、修改、进入这个目录
在我的例子中，yandek拥有/home/yandek目录的'w'权限，当然可以修改目录内容，rm某个目录项，即文件"xxx"

同样，对文件的操作也取决于其inode table中的模式位
yandek没有文件"xxx"的‘w‘权限，所以他不能修改这个文件