如何防止用户删除目录？

我尝试使用“ chattr + i DIRNAME”，它很棒，但是在chattr之后我无法在DIR中创建文件。还有什么可以防止用户删除目录的？

root@HOST ~] mkdir test
[root@HOST ~] chattr +i test
[root@HOST ~] cd test
[root@HOST ~/test] touch sth
touch: cannot touch `sth': Permission denied
[root@HOST ~/test] cd ..
[root@HOST ~] chattr -i test
[root@HOST ~] cd test
[root@HOST ~/test] touch sth
[root@HOST ~/test] 

更新：仅目录删除很重要，因此我仍然需要在其中删除文件

那么简单的chown / chmod有什么问题呢：

cd /tmp
mkdir question
sudo chown root:root question
[sudo] password for user: 
chmod 777 ./question
touch sth
rm sth
cd ..
rm question -rf
rm: cannot remove `question': Operation not permitted

好的，让我告诉您这有什么问题：question由于777权限的原因，每个用户都可以访问目录中的每个文件。最好是

• 创建一个新组 groupadd question
• mkdir question
• chown root:question ./question
• chmod 770 ./question
• 将必须有权访问文件的用户添加到新组： usermod -G group user

这里的重要技巧是目录的所有者与尝试删除该目录的任何用户都不相同。

创建文件“ .protected”并以root用户身份执行

chattr +i .protected

然后，您可以删除.protected此目录中的所有文件，因此该目录不能被任何其他用户删除。

chattr +a

应该做的工作。您可以在内部创建文件，但无法删除它们。