Для правильного вопроса надо знать половину ответа
ЕМНИП, на пользовательском уровне вы можете только подписываться на изменения папок/файлов (inotify или systemd/path). Чтобы что-то запретить, надо вмешиваться в работу файловой системы, тут питон вам не поможет.
Для правильного вопроса надо знать половину ответа
ЕМНИП, офис при сохранении файла создаёт временный, записывает данные в него, удаляет старый, переименовывает временный. Так что, без прав на удаление сохранение работать не будет.
Для правильного вопроса надо знать половину ответа
Атрибут x для каталога разрешает доступ к файлам внутри него.
Атрибут r для файла разрешает чтение этого файла.
Выставленные вами атрибуты 110 и 440 позволяют прочитать файл root'у, владельцу файла и группе.
