Другой пользователь может видеть файл, даже если у них нет полномочий?

Для наблюдения файла (не его содержание, только сам файл), необходимо прочитать разрешение для родительских каталогов файла. Нет никаких полномочий "представления". Пока можно прочитать каталог, Вы будете в состоянии видеть все файлы в нем. Можно ли изменить файл или читать, его содержание будет зависеть от того, имеете ли Вы, выполняются, полномочия на каталоге (должен был удалить файл). Более подробно:

1. , Если у Вас нет никакого , читает доступ к каталогу, Вы видите названия его содержания, но не их характеристик (полномочия, владелец, дата создания и т.д.). Это вызвано тем, что Вам нужен доступ для чтения, чтобы, ну, в общем, считать ту информацию:

   $ ls -l
   total 4
   drw-rw-rw- 3 terdon terdon 4096 May  2 20:21 dir1
   $ ls -l dir1/
   ls: cannot access dir1/subdir1: Permission denied
   ls: cannot access dir1/file1: Permission denied
   total 0
   -????????? ? ? ? ?            ? file1
   d????????? ? ? ? ?            ? subdir1
   

2. , Если Вы не имеете , выполняются разрешение на каталоге, Вы не можете считать его содержание, даже если у Вас есть доступ для чтения к каталогу, потому что список его содержания требует, чтобы Вы, чтобы быть в состоянии открыться ("выполнили") каталог:

   $ ls -l 
   total 4
   d-wx-wx-wx 3 terdon terdon 4096 May  2 20:21 dir1
   $ ls -l dir1/
   ls: cannot open directory dir1/: Permission denied
   

3. , Если Вы не имеете запись доступ к каталогу, Вы видите его файлы, но не можете удалить/создать их, , даже если у Вас есть доступ для чтения-записи к файлу . Это вызвано тем, что создание или удаление файла из каталога включают изменение самого каталога (так как Вы изменяете его содержание), и Вам нужен доступ для записи для этого:

   $ ls -l
   total 4
   dr-xr-xr-x 3 terdon terdon 4096 May  2 20:21 dir1
   $ ls -l dir1/
   total 4
   -rwxrwxrwx 1 terdon terdon    0 May  2 20:21 file1
   drwxr-xr-x 3 terdon terdon 4096 May  2 20:19 subdir1
   $ rm dir1/file1 
   rm: cannot remove ‘dir1/file1’: Permission denied
   $ touch dir1/file2
   touch: cannot touch ‘dir1/file2’: Permission denied
   

первый шаг должен иметь доступ к каталогу, в котором находится файл. Как Вы видели выше, имение всех прав в файл состоит недостаточно в том, если Вы не имеете необходимых прав на родительский каталог. Принятие у Вас есть полный доступ к каталогу, да, файл, видно независимо от полномочий файла:

$ ls -l dir1/
total 0
---------- 1 bob bob 0 May  4 15:45 file1
$ cat dir1/file1 
cat: dir1/file1: Permission denied
$ echo "foo" > dir1/file1 
bash: dir1/file1: Permission denied

я не имею прав вообще на файл выше, но могу все еще видеть его. Я не могу ни отредактировать его, ни считать его, но я вижу, что это существует. Я могу, однако, удалить его:

$ rm dir1/file1 
rm: remove write-protected regular empty file ‘dir1/file1’? y

Это вызвано тем, что у меня есть доступ для записи к родительскому каталогу. Я могу поэтому изменить его содержание, включая любые файлы там. Если бы я должен был удалить доступ для записи из каталога, то я не был бы в состоянии удалить файл, как объяснено выше.

Так, для сокрытия файла от пользователя необходимо удостовериться, что у пользователя нет доступа для чтения к родительскому каталогу файла. Полномочия самого файла не важны.