ทำไมผู้ใช้รายหนึ่งถึงสามารถลบไฟล์ 755 ของผู้ใช้รายอื่นได้?

ฉันมีการอัปโหลดสคริปต์สำรองข้อมูลที่ไฟล์ SCP uploadของไปยังเซิร์ฟเวอร์อื่นโดยใช้ผู้ใช้ สคริปต์บนเซิร์ฟเวอร์เป้าหมายอีกแล้ว chown 755เหล่านี้ให้กับผู้อื่นและการตั้งค่าโหมดไฟล์ไปยัง

หากฉันใช้ SSH ไปยังเซิร์ฟเวอร์เป้าหมายโดยใช้uploadผู้ใช้ฉันสามารถลบไฟล์ที่ถูกลบ พวกเขาไม่ควรอ่านอย่างเดียวเหรอ?

นี่คือลักษณะของไฟล์บนเซิร์ฟเวอร์เป้าหมายและผู้ใช้uploadสามารถลบได้

-rwxr-xr-x 1 maciekish maciekish 650M Nov  1 01:07 2014-11-01-data.tar.bz2

มีการuploadเพิ่มผู้ใช้โดยใช้useraddและไม่ได้เป็นส่วนหนึ่งของmaciekishกลุ่ม

เมื่อพยายามที่จะลบไฟล์uploadผ่านทาง ssh ฉันได้รับคำถามว่าฉันต้องการที่จะลบ“ เขียนไฟล์ปกติป้องกัน” และฉันสามารถที่จะพูดYและลบ

ไฟล์เป็นแบบอ่านอย่างเดียว อย่างไรก็ตามการลบไฟล์ไม่ได้แก้ไข แต่เพียงไดเรกทอรีหลัก (โดยทั่วไปจะเป็นการลบไฟล์ออกจากรายการไดเรกทอรี) - และดูเหมือนว่าคุณมีสิทธิ์การเขียนแบบเต็มไปยังไดเรกทอรี

คุณสามารถตั้งค่าstickyบิต - aka“ การ จำกัด การลบ” ซึ่งจะป้องกันไม่ให้ใครนอกจากเจ้าของเปลี่ยนชื่อหรือลบไฟล์ในไดเรกทอรีนั้น (เช่นใน/tmp) หากต้องการทำสิ่งนี้ให้เรียกใช้chmod o+t *directory*ในฐานะเจ้าของไดเรกทอรี

ในระบบไฟล์ Unix ทั่วไปไฟล์ใด ๆ ที่สามารถระบุด้วยจำนวนรายการไดเรกทอรีโดยพลการซึ่งแต่ละคนมี "ฮาร์ดลิงก์"

จากมุมมองการนำไปใช้งานมีความแตกต่างระหว่างการลบรายการไดเร็กทอรีสุดท้าย (ฮาร์ดลิงก์) สำหรับไฟล์และเพียงแค่ลบการอ้างอิงเดียวจากหลาย ๆ อย่างไรก็ตามจากมุมมองทางความหมายไม่มีความแตกต่าง

หากมีฮาร์ดลิงก์หลายลิงก์อยู่ในไฟล์การเขียนไฟล์โดยใช้ลิงก์ใดลิงก์หนึ่งจะเปลี่ยนแปลงไฟล์ที่ลิงก์ทั้งหมดเห็น อย่างไรก็ตามการใช้rmลิงก์จะทำให้ไฟล์นั้นไม่สามารถเข้าถึงได้ผ่านลิงก์นั้น ลิงก์อื่น ๆ ไปยังไฟล์ยังคงเห็นไฟล์เดียวกันทุกประการ