🚀 go-pugleaf

On 2023-12-21 at 15:09 Andrzej A. Filip wrote:
> Jest użytkownik u1 w grupie g1.
> Jest katalog k1 z uprawnieniami 770 dla tego usera i tej grupy.
> chown u1:g1 dla plików innego użytkownika i innej grupy w katalogu k1
> nie udaje się z błędem "Operation not permitted".
> 
> Wydawało mi się dotąd że uprawnienia do katalogu powinny wystarczyć.
> Coś się zmieniło?
 
Nic się nie zmieniło, chyba jednak ci się wydawało. :-)

Po pierwsze katalog to też plik, a każdy plik ma swoje własne, niezależne
uprawnienia (zapisane w inodzie, a nie w katalogu, który w zasadzie jest
tylko listą wiążącą nazwy plików z numerami inodów) kontrolujące kto i co
może z nim robić.  Inaczej mówiąc, uprawnienia do katalogu kontrolują
możliwość wykonywania operacji tylko na samym katalogu, a nie na plikach,
które zawiera.

Po drugie domyślnie żaden zwykły użytkownik nie jest uprawniony do
przejmowania własności plików należących innego użytkownika.  Nawet
właściciel pliku nie może się tej własności zrzec i przekazać komu
innemu, może jedynie zmienić jego przynależność grupową, ale też tylko
na jedną z tych grup, do których sam należy.  Właściciela pliku może
zmienić tylko root albo proces/wątek mający zdolność (capability)
CAP_CHOWN (patrz man chown.2, capabilities.7).