Linux回收站如何权限设置

Linux 回收站权限设置指南

一 标准用户回收站目录与权限要点

• 位置：桌面环境（如 GNOME/KDE）的用户回收站通常为 ~/.local/share/Trash，其中包含 files（存放文件）与 info（存放元数据）两个子目录。
• 推荐权限：
  • 仅本人使用：将 Trash 设为 700（仅所有者可读写执行），确保私密性与安全。
  • 同组共享：将 Trash 设为 770，并把相应用户加入同一用户组，便于协作。
• 快速设置示例：
  • 仅本人：

    mkdir -p ~/.local/share/Trash/{files,info}
    chmod 700 ~/.local/share/Trash
    chmod 700 ~/.local/share/Trash/{files,info}
    

  • 同组共享（示例组名 trash_users）：

    sudo groupadd -f trash_users
    sudo usermod -aG trash_users "$USER"
    chgrp -R trash_users ~/.local/share/Trash
    chmod 770 ~/.local/share/Trash
    chmod 770 ~/.local/share/Trash/{files,info}
    

• 验证：

  ls -ld ~/.local/share/Trash ~/.local/share/Trash/{files,info}
  

  期望类似：drwx------ 或 drwxrwx—。

二 多用户或系统级共享回收站方案

• 若需要多个用户共享一个回收站，可创建公共目录（如 /shared/Trash），并统一权限与属主：

  sudo mkdir -p /shared/Trash/{files,info}
  sudo chown root:trash_users /shared/Trash
  sudo chmod 770 /shared/Trash
  sudo chmod 770 /shared/Trash/{files,info}
  sudo setfacl -d -m g:trash_users:rwx /shared/Trash
  

  说明：使用 ACL 默认 ACL（-d） 可确保在该目录下新建的文件/子目录自动继承组写权限，便于多用户协作与后续维护。必要时为目录设置 setgid（如 chmod g+s /shared/Trash）以让新建对象继承组。

三 使用 ACL 进行细粒度控制

• 为特定用户或组授予精确权限（不影响其他用户/组）：

  # 授予用户 alice 对回收站完全控制
  setfacl -m u:alice:rwx ~/.local/share/Trash
  # 授予组 trash_users 读写执行
  setfacl -m g:trash_users:rwx ~/.local/share/Trash
  # 移除其他用户的所有权限
  setfacl -m o::- ~/.local/share/Trash
  # 为新创建的文件/目录设置默认 ACL（继承）
  setfacl -d -m u:alice:rwx ~/.local/share/Trash
  setfacl -d -m g:trash_users:rwx ~/.local/share/Trash
  setfacl -d -m o::- ~/.local/share/Trash
  

• 验证 ACL：

  getfacl ~/.local/share/Trash
  

• 适用场景：需要对个别用户开放回收站访问，或需要目录内新对象自动继承权限时。

四 故障排查与系统策略

• 图形界面无法清空回收站或删除失败：
  • 检查权限与属主（见上文），必要时修复：

    ls -ld ~/.local/share/Trash ~/.local/share/Trash/{files,info}
    

  • 若确定要清空且已备份重要数据，可临时用命令行强制清空（慎用）：

    rm -rf ~/.local/share/Trash/*
    

• SELinux 环境：
  • 查看上下文：ls -Z ~/.local/share/Trash
  • 修正上下文（示例）：chcon -R -u system_u -t user_home_t ~/.local/share/Trash
  • 更推荐用 semanage fcontext 做持久化策略（需安装并启用 policycoreutils）。不熟悉 SELinux 时请先在测试环境验证。
• 系统策略与安全建议：
  • 避免使用 777，以免其他用户删除或窥探回收站内容。
  • 共享回收站时，优先采用 组 + ACL 默认 ACL 的组合，减少后续维护成本。
  • 对关键目录变更前先备份，变更后用 ls -ld/getfacl 复核。