Обычный юзер может удалять файлы рута

>rw-r--r-- 1 root root 118 Mar 15 20:47 php.txt [spa@SPA spa]$ rm php.txt rm: remove write-protected regular file `php.txt'? y

>Почему обычный юзер может удалять файлы рута?

Потому что _удаление_ файла это операция над _каталогом_, в котором он (файл) находится