スティッキービットは、多かれ少なかれあなたが望むことをすることができます。 man 1 chmod
から :
制限付き削除フラグまたはスティッキー ビットは単一のビットであり、その解釈はファイルの種類によって異なります。ディレクトリの場合、権限のないユーザーがファイルまたはディレクトリを所有していない限り、権限のないユーザーがディレクトリ内のファイルを削除または名前変更できないようにします。これは、ディレクトリの制限付き削除フラグと呼ばれ、/tmp などの誰でも書き込み可能なディレクトリでよく見られます。
つまり、ディレクトリにスティッキー ビットが存在する場合、ユーザーがファイルの所有者または格納ディレクトリの所有者である (またはユーザーが root である) 場合にのみ、格納されているファイルの名前を変更または削除できます。
スティッキー ビット (8 進数の 1000 または t
で表される) を適用できます。 ) のように:
# instead of your chmod 755
chmod 1777 directory
# or, to add the bit to an existing directory
chmod o+t directory
ほとんど /tmp
ディレクトリは、そのタイプの権限セットで作成されます。
世界の「スティッキー」ビットが必要です。そのビットを設定する象徴的な方法は次のとおりです:
# chmod ugo+w,+t directory
「モーダル」な方法は次のとおりです。
# chmod 1777 directory
# ls -ld directory
drwxrwxrwt 2 root wheel 2 Oct 21 17:06 directory/