Как связаны права доступа к файлу и с правами символьной ссылки?
==================================================================

 Создал символьную ссылку ln -s с полным путем от имени root.  

На сервере есть еще два пользователя.   

Как сделать так, чтобы тот, у кого есть только ссылка, а не сами файлы, не мог менять эти самые файлы?  

Как связаны права доступа к файлу и с правами символьной ссылки? 

> Как сделать так, чтобы тот, у кого есть только ссылка, а не сами файлы, не мог менять эти самые файлы?

  

Это всегда так: т.е. доступ к файлу определяется только владельцем/разрешениями этого файла. Владелец/разрешения ссылки не имеют значения.  
  

> Как связаны права доступа к файлу и с правами символьной ссылки?

  

Никак. В линуксе права доступа ссылки никак не используются и не могут быть изменены, см. например [man 7 symlink](http://linux.die.net/man/7/symlink). 

 1) Нужно ограничивать доступ пользователю именно к файлу, а не к ссылке, например переместив пользователя или файл в другую группу.  

2) Права на доступ к ссылке, это права на доступ к ссылке, а не к файлу. Т.е. если у пользвателя есть право модифицировать сам файл и он пришел к файлу по символьной ссылке (у пользователя есть доступ на чтение ссылки), то пользователь может изменить файл.  

3) Если нет возможности выполнить 1), то можно настроить контроль доступа для пользователя через AppArmor или SElinux на данный файл. 

 Ссылка своих прав не имеет, используются права файла. Установите правильные права на сам файл. 

```
groupadd rw
usermod -a -G rw user1
chown root:rw filename
chmod 775 filename
newgrp
```
  

А на символьную ссылку права никак не смените, на ней всегда 777. Это по тому, что нет такого понятия, как "прочитать ссылку" или "записать ссылку".