揭秘Linux文件删除背后的可执行权限之谜

闲谈

2023-09-10 23:22:47

Linux 中文件删除的背后：可执行权限

文件权限详解

在 Linux 系统中，每个文件和目录都拥有自己独有的权限设置，决定了用户对其执行的操作权限。文件权限分为三种类型：

读权限： 允许用户读取文件或目录的内容。
写权限： 允许用户修改文件或目录的内容。
可执行权限： 允许用户运行文件或进入目录。

对于文件来说，可执行权限通常用于执行脚本或可执行程序。对于目录来说，可执行权限用于允许用户进入该目录。

为什么删除文件需要目录的可执行权限？

乍一看，删除文件似乎只需要对文件本身有写权限就足够了。然而在 Linux 系统中，删除文件是一个分两步的过程：

从目录中移除文件。
释放文件占用的磁盘空间。

第一步需要对目录有可执行权限，因为只有这样才能进入目录并找到要删除的文件。第二步需要对文件本身有写权限，因为只有这样才能释放文件占用的磁盘空间。

内核源码中的揭秘

为了更深入地理解 Linux 文件删除机制，我们分析一下 Linux 内核源码。负责文件删除操作的函数是 unlink()。

int unlink(const char *pathname)
{
        struct path path;
        int error;

        error = user_path_at(AT_FDCWD, pathname, &path);
        if (error)
                return error;

        error = do_unlinkat(AT_FDCWD, &path.dentry, 0);
        return error;
}

unlink() 函数首先将用户提供的路径转换为内核路径，然后调用 do_unlinkat() 函数执行实际的删除操作。

int do_unlinkat(int dirfd, struct dentry *dentry, int flags)
{
        struct inode *dir = dentry->d_parent->d_inode;
        struct inode *inode = dentry->d_inode;
        int error;

        /* 检查权限 */
        error = inode_permission(dir, MAY_WRITE);
        if (error)
                return error;

        /* 确保目录可写 */
        error = writable_inode(dir);
        if (error)
                return error;

        /* 执行删除操作 */
        error = dir->i_op->unlink(dir, dentry);
        if (error)
                return error;

        /* 更新目录的修改时间和创建时间 */
        dir->i_mtime = dir->i_ctime = current_time(dir);
        mark_inode_dirty(dir);

        return 0;
}