Чому мені вдалося видалити файл, що належить root, у моєму домашньому каталозі, не будучи root?

Тому я раніше робив певне обслуговування на своєму сервері і помітив, що я міг видалити файл, що належить root, у моєму домашньому каталозі.

Я зміг відтворити зразок:

[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 20:59 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$ sudo touch file-owned-by-root
[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 21:00 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-r--r--.  1 root     root        0 Oct  5 21:00 file-owned-by-root
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$ rm file-owned-by-root
rm: remove write-protected regular empty file ‘file-owned-by-root’? y
[cbennett@nova ~/temp]$ ls -al
total 8
drwxrwxr-x.  2 cbennett cbennett 4096 Oct  5 21:00 .
drwxr-xr-x. 22 cbennett cbennett 4096 Oct  5 20:58 ..
-rw-rw-r--.  1 cbennett cbennett    0 Oct  5 20:58 my-own-file
[cbennett@nova ~/temp]$

Моє запитання полягає в тому, як мені вдалося видалити файл, який належить root і має дозволи -rw-r--r--, але я не root?

Дозволи, вміст і всі атрибути є частиною inode. Назва знаходиться у записі каталогу. Дозволи не успадковуються рекурсивно (за винятком випадків, коли ви використовуєте за замовчуванням у Posix ACL).

Коли ви видаляєте файл, внутрішньо ви просто видаляєте жорстке посилання із запису каталогу до inode. Коли всі жорсткі посилання будуть видалені, а inode не використовується, файлова система поверне простір. Вам потрібно лише дозволу на запис у папку незалежно від того, які дозволи встановлені у файлі (за винятком незмінного дозволу ext). Те саме для порожньої папки.

Коли ви видаляєте папку, яка не порожня, вам потрібно дозволити на запис папки, яку ви видаляєте, та її батьківського пристрою.

Коли ви володієте каталогом, вам дозволяється робити що-небудь з ним і вміст у ньому, виходячи з дозволів каталогу. Тому, незважаючи на те, що не володієте файлом, ви все-таки змогли його видалити, оскільки ви прочитали / записували дозвіл до каталогу, в якому знаходився файл.