일반 사용자는 루트가 소유한 파일을 수정할 수 있습니다.

Question 1

이는 다음 두 가지 때문에 발생합니다.

vim(적어도 이 경우에는) 그리고 sed라이브 편집을 하면 실제로는 원본 파일이 삭제되고 같은 이름의 새 파일이 생성됩니다.
파일 삭제 기능은 파일 자체의 권한이 아니라 파일이 포함된 디렉터리의 권한에 따라 달라집니다.

따라서 여기서 일어나는 일은 디렉터리에 대한 쓰기 권한이 있다는 것입니다. 이는 파일 삭제 및 생성을 포함하여 디렉터리의 내용을 변경할 수 있음을 의미합니다. 그래서 를 실행 sed -i하거나 저장 하면 :w!원본 파일을 삭제하고 새 파일을 생성하게 됩니다. 이것이 소유권이 변경되는 이유이기도 합니다. 실제로는 다른 파일입니다.

파일의 내용을 확인할 수 있습니다.인덱스 노드편집 전과 후:

$ ls -ld foo/
drwxr-xr-x 2 terdon terdon 266240 Nov 16 13:43 foo/
$ cd foo
$ sudo sh -c 'echo foo > file'
$ ls -l 
total 4
-rw-r--r-- 1 root root 4 Nov 16 13:43 file

이 명령 후에 일반 사용자는 file쓰기 권한이 있는 디렉터리에 대한 루트 소유권을 갖습니다. foo/이제 ls -i다음을 사용하여 inode를 확인한 다음 변경 sed하고 다시 확인해 보겠습니다.

$ ls -li file 
26610890 -rw-r--r-- 1 root root 4 Nov 16 13:43 file
$ sed -i 's/foo/bar/' file
$ ls -li file 
26610859 -rw-r--r-- 1 terdon terdon 4 Nov 16 15:40 file

vim다음을 실행하여 동일한 작업을 수행하는 것을 볼 수도 있습니다.

strace vim file 2> strace.out

그런 다음 파일을 편집하고 다른 :w!이름 으로 저장하면 다음 strace.out이 표시됩니다.

    unlink("file")                           = 0
    open("file", O_WRONLY|O_CREAT|O_TRUNC, 0644) = 4
    write(4, "bar\n", 11)            = 11

따라서 파일이 먼저 삭제되고( unlink("file")), 같은 이름의 새 파일이 생성되고( open("file", O_WRONLY|O_CREAT|O_TRUNC, 0644)) 수정 사항이 해당 파일에 기록됩니다( write(4, "bar\n", 11)).

위에서 볼 수 있듯이 inode가 변경되었습니다. 동일한 이름을 가진 새 파일입니다. 따라서 쓰기 권한이 없는 파일을 실제로 변경하는 것이 아니라목차해당 디렉터리에서 파일을 삭제한 다음 해당 디렉터리에 이전 파일과 동일한 이름으로 새 파일을 생성하면 쓰기 액세스 권한을 갖게 됩니다.

나는 비슷한 질문에 대답했습니다.https://askubuntu.com/a/815849/85695.

Answer