Essas configurações de permissão do OS X são um desastre esperando para acontecer?

Question

Depois de instalar o Lion, comecei a ter problemas de permissão para algo tão simples quanto jogar arquivos na lixeira. Então, talvez estupidamente, eu fiz um "Get Info" no disco rígido e mudei as permissões para isso:

• Sistema - Ler & Escreva
• Wheel - Leia & Escreva
• Todos - Leia & Escreva

Eu, então, executei o Disk Utility na partição do Lion Recovery e as "permissões reparadas" também. E na reinicialização, correu "Keychain First Aid" dentro do programa Keychain Access.

O computador funciona bem agora - ou parece também - mas estou imaginando quais problemas futuros eu desencadeei. Essas configurações são um desastre esperando para acontecer?

E se sim, qual é a maneira mais simples de reverter as trilhas sem despertar os problemas de permissão que eu tive logo após a atualização?

    

Answer 1

A reparação de permissões geralmente é a melhor (e única) maneira de fazer isso.

Se você não tiver problemas, tudo bem. Observe que, nesses casos, você também pode reinstalar o Lion - ele manterá seus arquivos de usuário intactos, mas substituirá todos os arquivos do sistema e, assim, redefinirá as permissões para seu estado original.

As permissões de reparo não serão alteradas em seus arquivos pessoais, portanto, se você compartilhar a máquina com outras contas de usuário, todas elas estarão expostas. Você deve remover as permissões de gravação do grupo e outras , ou até mesmo remover as permissões de leitura daquelas completamente.

Neste ponto, eu criaria um backup adequado.

Para sua pasta pessoal, seria:

Vocêtambémpodeverificarsuaspermissõescomumterminal.Executar

ls-l

emumapastaparalistaraspermissões(consulte Permissões do sistema de arquivos ). No seu caso,

chmod -R go-w /some/folder

recusaria as permissões de gravação para grupo e outro a partir de uma pasta e de todos os seus filhos. Use isso com cuidado embora.

Uma abordagem mais restritiva é mencionada aqui: Reparo de permissões de pasta pessoal no OS X | MacFixIt - CNET Reviews

chmod -R 600 ~

Isso basicamente removeria o acesso de grupo e outro por completo, para sua pasta pessoal ( ~ ).