Как запретить удаление папки в Linux?

Question

[Елисей Константинов]

У меня есть папка Documents/Keychains, и я не хотел бы случайно её или её содержимое удалить, но при этом мне нужно иметь права на чтение и запись (чтобы не вводить каждый раз ДВА пароля). Есть ли аналог +i, но на удаление?

Comments

[Everything_is_bad]

я не хотел бы случайно её или её содержимое удалить

т.е. бэкапить важные данные тебя еще не учили?

[Valentin Barbolin]

я не хотел бы случайно её или её содержимое удалить, но при этом мне нужно иметь права на чтение и запись

Удалить и при это иметь права на запись - это одинаковые правила.

[Елисей Константинов]

Everything_is_bad, учили. Но не делать же это каждую минуту. И вообще, мне нравится хранить локально.

[Drno]

Елисей Константинов, rsync хоть каждую минуту в другу папку
и да права на редактирование \ удаление эт по сути одни и те же права

[Владислав Лысков]

Елисей Константинов,

spoiler

не делать же это каждую минуту. И вообще, мне нравится хранить локально.

но не каждую же минуту ты меняешь содержимое этой папки

[Елисей Константинов]

Drno, Valentin Barbolin а ничего как макоси (ACL: everyone deny delete) нету?

[shurshur]

Владислав Лысков, рекомендую обратить внимание на lsyncd, может быть весьма полезным в некоторых задачах.

[Константин]

А чего так переживать, если есть корзина. Случайно удалите, потом зайдете в корзину и восстановите.
А вообще с rsync хорошая идея. Можно делать синхронизацию в одну сторону только.

[pfg21]

Елисей Константинов, а если файл не удален а изменен :-/
ACL в линухе есть, мож чего найдется

[Valentin Barbolin]

Елисей Константинов,

а ничего как макоси (ACL: everyone deny delete) нету?

Не, это фишка работает на уровне ядра.

Можешь поиграться з SELinux, но я бы просто настроил бекап.

[Василий Банников]

Елисей Константинов, вроде через selinux можно запретить удаление, но это не точно. Ни разу его не настраивал

[datka]

Не пинайте сильно, но разве stickybit не поможет?

[Елисей Константинов]

datka, если ты владелец папки то на тебе он не влияет (так вроде да?:)

Answer 1

[SunTechnik]

Как уже в комментариях писали - правильнее делать бэкап.

Задачу можно решить, если на папку выставить атрибут immutable
chattr +i Documents/Keychains

После этого в данной папке нельзя будет ни создать новые файлы ни удалить существующие.

Защита мнимая, так как можно затереть содержимое самого файла.

Comments

[Елисей Константинов]

Бэкап я сделаю, обязательно, когда руки дойдут. А выставить +i на саму папку.. это же гениально (вроде бы когда-то я подобное делал...)! И файлы KeePass свободно изменять сможет, да? А то мне это только как защита от случайного Ctrl+A->Ctrl+Del надо.

[SunTechnik]

Елисей Константинов,
Проще проверить.
Сильно зависит от логики работы программы, так как многие хотят создать временные файлы.
Сам файл модифицировать можно.

[Елисей Константинов]

SunTechnik, мда, у меня не работает :*(

Answer 2

[xotkot]

как лайт вариант можно рядом(ну или в той же файловой системе) создать каталог с жесткими ссылками на файлы
cp -lrT dir1 .dir1

наглядный пример

$ mkdir dir1
$ echo 111 > dir1/file1
$ echo 222 > dir1/file2
$ cp -lrT dir1 .dir1
$ tree -a --metafirst --inodes --noreport dir1 .dir1
[    292]  dir1
[    293]  ├── file1
[    294]  └── file2
[    295]  .dir1
[    293]  ├── file1
[    294]  └── file2
$ echo 333 > dir1/file3
$ rm dir1/file2
$ cp -lrT dir1 .dir1
$ tree -a --metafirst --inodes --noreport dir1 .dir1
[    292]  dir1
[    293]  ├── file1
[    296]  └── file3
[    295]  .dir1
[    293]  ├── file1
[    294]  ├── file2
[    296]  └── file3

"копия" создаётся почти мгновенно, место не занимает, удалённые файлы остаются
если нужно почистить от удалённых и уже не нужных файлов то просто пересоздать директорию

$ rm -rf .dir1 && cp -lrT dir1 .dir1
$ tree -a --metafirst --inodes --noreport dir1 .dir1
[    292]  dir1
[    293]  ├── file1
[    296]  └── file3
[    297]  .dir1
[    293]  ├── file1
[    296]  └── file3

Answer 3

[Илья Пунгин]

Как вариант, использовать файловую систему btrfs для той папки, которую нужно защитить от удаления. Эта файловая система умеет откатываться к любому предыдущему состоянию. Создаём небольшой раздел на диске (не впритык к размеру хранимых файлов, конечно же, если нам их предстоит редактировать - нужен запас на внесение изменений), форматируем его в этом формате, монтируем в нужную папку. Работаем. Если вдруг что-то испортили - откатываемся к предыдущей рабочей версии. Если нужно во что бы то ни стало сохранить какой-то конкретный вариант файла, можем пойти ещё дальше: до монтирования btrfs в папку, защищаемую от удаления, скидываем всё, что хотим сохранить в неизменном состоянии, и только после этого монтируем (в неё же!) раздел диска, размеченный в btrfs - его всегда можно отмонтировать (и тогда мы получим доступ к файлам в папке), а пока он смонтирован, исходное содержимое папки полностью скрыто и надёжно защищено.