如何授予读写权限但不删除文件

我想让用户能够在其他用户目录中创建写入和读取文件，但不能在创建后删除文件（粘性位在这里不起作用...），例如：

我的用户manager 具有目录repository
我的用户worker1需要向其中写入文件，/manager/repository但是不能删除文件
我的用户worker2需要向其中写入文件，/manager/repository 但是不能删除文件
我的用户worker3需要向其中写入文件，/manager/repository 但是不能删除文件

但worker 1-2-3只能在创建后删除文件，manager并且root可以删除worker 1-2-3创建的文件。

我试过几个chown和chmod技巧与应用粘着位没有成功。

与Windows不同，在Unix / Linux下没有明确的删除许可。删除（或创建或重命名）文件的权限绑定到包含的目录。删除工作进程的写许可权，/manager/repository/以拒绝工作进程创建，删除和重命名文件。

请注意，不允许创建文件，但拒绝删除文件是不可能的。

首先确保您的系统中启用了ACL，然后运行此命令

setfacl -d -R -m user::rwx,user:worker1:---,user:worker2:---,user:worker3:--- \
/manager/repository

这个怎么运作

• 此命令将授予目录所有者的读取，写入和执行权限/manager/repository。这将撤销所有权限worker1，worker2和worker3。

• 这将为其他用户提供读写访问权限，但将拒绝删除访问权限。

来自man setfacl：

-d, --default
       All  operations  apply to the Default ACL.

-R, --recursive
       Apply operations to all files and directories recursively.

-m, --modify
       Options to modify the ACL of a file or directory.

要使用权限进行此操作，您需要一个系统，该系统支持类似于NFSv4 ACL的ACL。例如，在FreeBSD上，如果文件系统带有该nfsv4acls标志，则可以执行以下操作：

mkdir testdir
chown manager:worker-group testdir
chmod 775 testdir
setfacl -m group@:D::deny testdir

明确拒绝delete_child该worker-group组成员的权限。

但是请注意，由于工作人员将是他们创建的文件的所有者，因此他们仍然可以修改它们上的ACL，并通过向自己授予delete权限，这将优先于delete_child父目录的权限，而我不是确保有解决方法（至少在FreeBSD的UFS文件系统上）。例如，他们可以这样做：

$ touch file
$ rm -f file
rm: file: Operation not permitted
$ setfacl -m owner@:d::allow file
$ rm -f file
$

从/manager/repository文件夹获取写权限。因此，所有不是root用户的用户都可以写入其中的文件或从其中删除文件/manager/repository，但不能从该目录中删除任何文件。

chmod 755 /manager/repository

我们可以修改文件和文件夹，但不能删除。

要删除属性，请运行以下命令：

对于文件：

$ sudo chattr -R -a file.txt

对于目录：

$ sudo chattr -R -a dir1/