Correction / Correction des autorisations de fichiers du dossier de départ de OS X

Bref, j'ai réussi à gâcher les permissions de fichiers dans mon répertoire personnel sous OS X (Lion). Bien que je sois assez familiarisé avec les autorisations de fichiers Linux et que je sois plus à l'aise de les modifier, je ne parviens pas à obtenir la bonne combinaison d'autorisations et / ou de commandes permettant de les modifier de manière appropriée.

Avant de continuer cependant, je dois mentionner que ma configuration est légèrement différente de celle d'une installation standard. Mon disque dur est partitionné en deux lecteurs, Système et Utilisateur.

Mon dossier personnel se trouve dans Utilisateurs / [Nom d'utilisateur] sur le lecteur Utilisateur, c'est-à-dire. lorsque les deux lecteurs sont correctement montés, il est accessible à partir de / Volumes / User / Users / [nom d'utilisateur]. Dans / Utilisateur /, j'ai un lien symbolique [nom d'utilisateur] qui pointe vers // volumes / utilisateur / utilisateurs / [nom d'utilisateur] et cela a fonctionné comme je le voulais

J'ai essayé les deux articles suivants trouvés ici et ici seulement je me suis verrouillé hors de mon propre répertoire personnel. En attendant, je les ai changés pour un accès global complet afin que je puisse les utiliser, mais j'aimerais régler ce problème.

Tout d’abord, assurez-vous que vous possédez votre dossier personnel (note: je suppose que vous utilisez ce dossier à partir de votre propre compte utilisateur et que vous êtes un administrateur):

sudo chown -R $USER:staff ~

Ensuite, donnez-vous un accès correct et n'autorisez aucun autre accès (nous ferons des exceptions plus tard). Notez qu'il s'agit de 2 commandes pour vous assurer que l'accès d'exécution est ajouté aux répertoires, mais pas aux fichiers simples:

chmod -R 600 ~
chmod -R u+rwX ~

Maintenant, accordez aux autres utilisateurs un accès en lecture aux répertoires auxquels ils sont censés avoir accès. Si vous n'avez pas de dossier de sites, vous pouvez laisser cela en dehors de la deuxième commande:

chmod og+rX ~
chmod -R og+rX ~/Public ~/Sites

Apple aime avoir des entrées de contrôle d'accès pour vous empêcher de jouer avec des parties "importantes" de votre dossier personnel. Encore une fois, si vous n'avez pas de site, vous pouvez laisser cela (ne pas laisser la bibliothèque; c'est invisible, mais c'est là):

chmod +a "group:everyone deny delete" ~ ~/Desktop ~/Documents ~/Downloads ~/Library ~/Movies ~/Music ~/Pictures ~/Public ~/Sites

Enfin, corrigez votre boîte de dépôt:

chmod og=wX ~/Public/Drop\ Box
chmod +a "user:$USER allow list,add_file,search,delete,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,writesecurity,chown,file_inherit,directory_inherit" ~/Public/Drop\ Box

Notez que cette procédure ne "corrigera" pas correctement les autorisations sur les fichiers de vos différents dossiers, mais cela n'a pas vraiment d'importance car elle vous donne un accès complet à ces fichiers et que personne d'autre ne peut accéder aux dossiers de toute façon ...

Pour réinitialiser les autorisations de fichier et les listes de contrôle d'accès (ACL) du répertoire de base de votre utilisateur à leurs paramètres par défaut, procédez comme suit:

1. Démarrez en mode de récupération en maintenant enfoncées les touches Commande et R pendant le démarrage.
2. Ouvrez le terminal (sous le menu Utilitaires)
3. Type resetpassword dans le terminal et appuyez sur Retour.
4. Dans la fenêtre de l’utilitaire Réinitialiser le mot de passe, choisissez le volume correct. En bas, vous verrez une zone intitulée "Réinitialiser les autorisations des dossiers de base et les ACL". Cliquez sur le bouton Réinitialiser dans cette zone.
5. Fermez les fenêtres, utilitaires rapides pour OS X, redémarrez.

Réparez les autorisations de disque en ouvrant Utilitaire de disque, en sélectionnant le lecteur, puis en cliquant sur Réparer les autorisations de disque.

Lance ça

cd $HOME
{ sudo chflags -R nouchg,nouappnd ~ $TMPDIR.. ; \
sudo chown -R $UID:staff ~ $_ ; \
sudo chmod -R -N ~ $_ ; \
sudo chmod -R 755 ~ $_ ; \
sudo chmod 700 Desktop Documents Downloads Dropbox Library Movies Music Pictures Sites $_ ; \
sudo chmod 777 Public ; \
sudo chmod 733 Public/Drop\ Box ; \
} 2> /dev/null

Après beaucoup d'efforts et de recherches:

Bien que n'étant pas parfait, je viens d'utiliser la fenêtre Obtenir des informations sur le dossier de départ. Il montrait "lecture / écriture" pour l'utilisateur, * "lecture seule" pour administrateur et "aucun accès" pour tout le monde. M'a semblé assez bien.

J'ai ensuite couru l'option dans le menu d'engrenage à appliquer à tous les éléments inclus.

Accès restauré à tout! Moins d'une minute (sur mon disque SSD).

Alléluia! * standard, pas admin