10.9 et les permissions en double, un goût amer de Lion...

[cboudier]

Bonjour à tous,

j'ai passé mon MBP 13" début 2011 de Lion à Maverick cette semaine.
Pour "tester", j'ai commencé par faire une "simple" mise à jour (qui s'est déroulée normalement), mais comme il y avait toujours des ACL et des permissions non corrigées, je suis allé plus loin.
J'ai fait un clone du disque (en 10.9 donc) sur un disque externe.
Ensuite en démarrant à partir de ce clone, j'ai effacé le disque interne et fait une installation complète "propre" de Maverick.
Et enfin j'ai importé depuis le clone les fichiers et applications à l'aide de l'assistant qui s'est lancé au démarrage.
Jusque là, tout c'est passé normalement.
Redémarrage depuis la partition recovery, restauration des ACL avec resetpassword, réparations des permissions avec l'outil disque dur (2x) pour n'avoir plus aucune erreur.
J'étais relativement content arrivé à ce point !

Et puis hier je suis allé voir les permissions des diverses applications installées (Apple et autres) avec un pomme+i, et là, surprise !
Le même merdier qu'avec Lion au début : des "everyone" en double avec des permissions différentes (everyone = personnalisé + everyone = lecture seule), ou encore parfois _spotlght dans la colonne "nom" !?!
Impossible de supprimer un des deux everyone une fois le cadenas déverrouillé

NB : Le Mac semble fonctionner correctement et le partage de fichiers et désactivé.

Avec Lion, j'avais plus ou moins réussi à régler le problème avec ceci trouvé là :

The first command removes all ACLs from files in the home directory:
chmod -R -N ~

This command puts the necessary ACLs back where they belong:
chmod +a "everyone deny delete" ~/ ~/Desktop ~/Documents ~/Downloads ~/Library ~/Movies ~/Music ~/Pictures ~/Public

Aujourd'hui, ça ne semble plus suffisant
--> une idée de ce qu'il se passe (et de ce qu'il faut faire pour corriger les permissions des applications) ?
Merci.

[FrançoisMacB]

Aujourd'hui, ça ne semble plus suffisant
--> une idée de ce qu'il se passe (et de ce qu'il faut faire pour corriger les permissions des applications) ?

Bonjour,

Depuis notre dernier échange à ce sujet, je suis devenu moins formel : Personnalisé est parfois très collant.

Jusqu'en 10.7, déverrouiller les permissions permettait ensuite de les redresser, et d'éliminer ainsi le Personnalisé : sudo chflags -R nouchg ou BatChmod pour déverrouiller, puis réinitialisation des ACL.
En 10.8, j'ai vu réussir une destruction des ACL (chmod -RN ou BatChmod), peut-être sans aucun déverrouillage préalable, et en tout cas après échec de leur réinitialisation.

Certes, il n'y avait pas souvent de double Everyone dont un Personnalisé.
Quelque chose a changé dans la gestion des fichiers et des permissions en 10.9.


En 10.9, outre ces deux voies, j'essaierais dans le panneau Informations de passer l'Everyone Personnalisé en lecture + écriture puis en lecture seule, pour tenter de l'effacer ensuite. Si ça marche sur un élément, ça pourrait être ensuite appliqué à tout un dossier.


À noter que, normalement, la réinitialisation des ACL avec l'utilitaire de réinitialisation des mots de passe effectue d'abord un effacement de toutes les ACL (= chmod -RN),
puis une réécriture des ACL natives (celles qui empêchent de détruire les dossiers de la racine du compte, et qui sont écrites à l'installation du système),
comme indiqué dans ta citation.