Как в папке запретить удаление файлов но при это разрешить создавать файлы?

Question

[Володимир]

Народ, как в папке запретить удаление файлов но при это разрешить создавать файлы?

используя: chattr +i folder файлы не удаляются, но и не создаются.

Может есть решение?

Comments

[planc]

что-то типа этого:
https://unix.stackexchange.com/a/308378

Answer 1

[Ragnar Black]

Используйте sticky bit.
chmod +t FOLDERNAME
Или в цифровом варианте: chmod 1775 FOLDERNAME

Answer 2

[aleks-th]

Как вариант создавать файлы юзером у которого есть права на запись.
А читать только тем у кого есть только права на чтение.
---
Ну или chattr +i "конкретныйфайл"
---
А на папку вы атрибут поставите туда даже рутом не запишешь.

Comments

[Володимир]

Допустим, есть приложение, которое пишет и удаляет файлы под одним "юзером", как Вы поступите? чтобы не удалялись файлы

[hint000]

Володимир, делать бэкап этих файлов. Так часто, как требуется. И пусть себе удаляются. При удалении восстанавливать из бэкапа.

[Володимир]

hint000, название файлов заранее неизвестно, они динамически создаются

[hint000]

Володимир, бэкапить можно, и не зная заранее имена файлов. Лежит файл - забэкапим его. Появился ещё один файл - и его забэкапим. В чём проблема?

[Володимир]

hint000, как можно забекапить файлы, которые моментально создаются и удаляются? Каким встроенным инструментом это возможно сделать?

[hint000]

Володимир, вы не говорили, что они моментально удаляются. Тогда как-то так:
https://www.google.com/search?q=inotify
https://mnorin.com/inotify-v-bash.html

Answer 3

[ValdikSS]

Думаю, это можно сделать правилами SELinux или AppArmor, запретив вызов unlink на всех файлах директории.