Как запретить пользователям удалять каталог?

Я попробовал "chattr + i DIRNAME", это здорово, но я не могу создавать файлы в DIR после chattr. Что еще нужно, чтобы пользователи не могли удалить Каталог?

root@HOST ~] mkdir test
[root@HOST ~] chattr +i test
[root@HOST ~] cd test
[root@HOST ~/test] touch sth
touch: cannot touch `sth': Permission denied
[root@HOST ~/test] cd ..
[root@HOST ~] chattr -i test
[root@HOST ~] cd test
[root@HOST ~/test] touch sth
[root@HOST ~/test] 

ОБНОВЛЕНИЕ: важно только удаление каталога, поэтому мне все еще нужно удалить файлы в нем

Так что же не так с простым chown / chmod ?:

cd /tmp
mkdir question
sudo chown root:root question
[sudo] password for user: 
chmod 777 ./question
touch sth
rm sth
cd ..
rm question -rf
rm: cannot remove `question': Operation not permitted

Хорошо, позвольте мне сказать вам, что не так с этим: каждый пользователь имеет все права доступа к каждому файлу в questionкаталоге из-за 777разрешений. Лучше

• создать новую группу groupadd question
• mkdir question
• chown root:question ./question
• chmod 770 ./question
• добавьте пользователей, которые должны иметь доступ к файлам, в новую группу: usermod -G group user

Важный трюк здесь заключается в том, что владелец каталога отличается от любого из пользователей, которые попытаются его удалить.

Создайте файл ".protected" и сделайте как root

chattr +i .protected

После этого вы можете удалить все файлы, кроме .protectedэтого каталога, поэтому этот каталог не может быть удален другим пользователем.

chattr +a

должен сделать работу. Вы можете создавать файлы внутри, но вы не сможете их удалить.