30.08.2013 16:39, Eugene V. Boontseff пишет:
В man setfacl для nfsv4acls есть два запрещения удаления:
d delete_child
D delete
я предположил "d" выставляется на каталог и запрещает удаление внутри
каталога, а "D" защищает от удаления сами файлы и каталоги, на которых
они определены. Но нет. Вы правы. Если у родительского каталоге есть
"D", внутри него файлы и каталоги защищены от удаления. К чему "d" не
понятно вообще. Потому как если она есть у родительского каталога это
не защищает потомков от удаления..
К чему "d", тоже разобрался. У родительского каталога есть "D". Это
защищает потомков от удаления.
Если какому-либо потомку просвоить "d", то это позволит его удалить.
--
Eugene
