为何Linux文件权限无法阻止gzip覆盖只读原文件？

你核心的误解是混淆了文件内容的修改权限和目录项的操作权限，下面拆解清楚：

1. chmod 400到底限制了什么？ #

chmod 400 只限制向文件本身写入/修改内容（比如用echo "test" >> zeros这种直接修改文件字节的操作会被拒绝），但它管不了你对文件在目录里的"条目"做操作——比如删除、重命名，或者创建同名文件覆盖原文件。这些操作的权限由文件所在目录的权限决定，只要你对目录有写入权限（比如你是目录的所有者），就能执行这些操作。

2. gzip的实际操作流程 #

gzip并没有修改原文件的内容，它的工作步骤是：

• 在同一目录下创建一个临时压缩文件（比如zeros.gz.tmp）
• 删除原文件zeros（这一步操作的是目录项，不需要原文件的写入权限）
• 将临时压缩文件重命名为zeros.gz

整个过程完全不需要修改原文件的内容，自然不受chmod 400的限制。

3. rm和vim的行为解释 #

• rm的警告：rm弹出只读警告只是一种友好提示，防止你误删重要文件，但只要你对目录有写入权限，就能删除文件，警告不代表权限限制。
• vim的强制保存（:w!）：它不是直接修改原文件的内容，而是在磁盘上创建一个新文件，写入修改后的内容，然后替换掉原文件——逻辑和gzip一致，所以能绕过文件的只读权限。

如何真正保护文件不被删除/替换？ #

如果要彻底防止文件被删除或替换，需要从目录权限或文件属性入手：

• 限制文件所在目录的权限：比如把目录设为chmod 500（只读目录，只能查看文件，不能增删改文件条目）
• 给文件添加immutable属性：执行chattr +i zeros，这样即使是root用户也无法删除、修改或重命名该文件，除非先执行chattr -i zeros去掉属性。

内容的提问来源于stack exchange，提问作者WrongWayRoger