ユーザーがディレクトリを削除できないようにするにはどうすればよいですか？

「chattr + i DIRNAME」を試してみましたが、すばらしいのですが、chatrの後でDIRにファイルを作成できません。ユーザーがディレクトリを削除できないようにするために他に何がありますか？

root@HOST ~] mkdir test
[root@HOST ~] chattr +i test
[root@HOST ~] cd test
[root@HOST ~/test] touch sth
touch: cannot touch `sth': Permission denied
[root@HOST ~/test] cd ..
[root@HOST ~] chattr -i test
[root@HOST ~] cd test
[root@HOST ~/test] touch sth
[root@HOST ~/test] 

更新：ディレクトリの削除のみが重要であるため、ファイルを削除する必要があります

では、単純なchown / chmodの何が問題になっていますか？：

cd /tmp
mkdir question
sudo chown root:root question
[sudo] password for user: 
chmod 777 ./question
touch sth
rm sth
cd ..
rm question -rf
rm: cannot remove `question': Operation not permitted

OK、これの何が悪いのか教えてみましょう：すべてのユーザーは、アクセス許可のquestionためにディレクトリ内のすべてのファイルへのすべてのアクセス権を持っています777。それは

• 新しいグループを作成する groupadd question
• mkdir question
• chown root:question ./question
• chmod 770 ./question
• ファイルにアクセスする必要があるユーザーを新しいグループに追加します。 usermod -G group user

ここで重要なトリックは、ディレクトリの所有者が、それを削除しようとするどのユーザーとも異なることです。

「.protected」ファイルを作成し、ルートとして実行します

chattr +i .protected

その後.protected、このディレクトリ内以外のすべてのファイルを削除できます。したがって、他のユーザーがディレクトリを削除することはできません。

chattr +a

仕事をする必要があります。内部でファイルを作成できますが、削除することはできません。