Problèmes d'autorisations

[Rigodon]

Quel est l'intérêt de rajouter GroupMembers ?

[Joël Pierre]

J’ai un nouveau problème d’autorisations bizarre et pénible :

Sans que je modifie quoi que ce soit (je n’ai pas touché aux autorisations), mon volume de démarrage m’est interdit et les autorisations ne sont pas modifiables et réparables (ni par le Finder, ni par Utilitaire de disque, ni par Terminal (sudo diskutil repairPermissions /). Utilitaire de disque ou Terminal ne trouvent rien d’anormal.





Je n’ai accès qu’à ma session. Tout fonctionne normalement à l’intérieur de celle-ci.

Comment retrouver l’état initial des autorisations ?

[Rigodon]

Dans le terminal :
sudo chmod 775 (glisser-déposer le disque de démarrage puis valider puis mot de passe)

[Joël Pierre]

Dans le terminal :
sudo chmod 775 (glisser-déposer le disque de démarrage puis valider puis mot de passe)

Grand merci. C’est merveilleux. Tout semble revenu à la normale avec cette formule magique.

Mais qu’est-ce qui a bien pu se passer qui modifie ainsi les autorisations et pourquoi Utilitaire de disque est incapable de les réparer ?

[stefhan]

C'est de pire en pire chez moi : dès que je fais un déplacement ou que je tente d'écraser un fichier, Finder me demande à tout bout de champs mon mot de passe. C'est usant...

Vais formater bientôt mon mac : j'espère qu'en recopiant les dossiers sur un autre disque, le problème disparaîtra...

[Rigodon]

Dans le terminal :
sudo chmod 775 (glisser-déposer le disque de démarrage puis valider puis mot de passe)

Grand merci. C’est merveilleux. Tout semble revenu à la normale avec cette formule magique.

Mais qu’est-ce qui a bien pu se passer qui modifie ainsi les autorisations et pourquoi Utilitaire de disque est incapable de les réparer ?

Utilitaire de disque rétablit certaines autorisations mais pas toutes heureusement, sinon on ne pourrait pas faire d'exceptions. Je ne sais pas ce qui a pu faire ça par contre.

C'est de pire en pire chez moi : dès que je fais un déplacement ou que je tente d'écraser un fichier, Finder me demande à tout bout de champs mon mot de passe. C'est usant...

Vais formater bientôt mon mac : j'espère qu'en recopiant les dossiers sur un autre disque, le problème disparaîtra...

Donne-nous plus de détails ça t'évitera sûrement de reformater. Où se trouve ces fichiers ou dossiers par exemple?

[darenzana]

Pareil que la?

[stefhan]

Pareil que la?

Ok je fais ça tout de suite.
J'ai quitté toutes les applications sauf Terminal et Safari.
Je reviens...



RAAAAAAH MERCI !!
Tout est revenu dans l'ordre !
Il faut épingler ton sujet de toute urgence pour tout le monde.

Mon problème était venu du fait que je bossais sur mes sites dans le dossier ~/Sites : arrivé un jour que je ne pouvais plus rien renommer ou déplacer voire supprimer sans devoir mettre le mot de passe de ma session... Et pensant bien faire, j'ai attribué tout mes "droits" au dossier ~/Sites ; ce qui est visiblement une bêtise...

Autre question : je dois faire de même sur les autres Volumes ? J'ai 3 disques durs externes et un iPod que je branche de temps en temps...

Je termine en posant la même question que Joël Pierre :

Mais qu’est-ce qui a bien pu se passer qui modifie ainsi les autorisations et pourquoi Utilitaire de disque est incapable de les réparer ?

Merci pour votre réponse...
Et encore merci pour la solution !

[Rigodon]

La réponse est dans son post :

"Notament, le dossier "Claude" (qui si j'ai bien compris, est ta "petite maison", /Users/Claude), est affublé d'une ACL interdisant à quiconque de le supprimer. En "appliquant à tous les éléments inclus", tu as propagé cette propriété à l'ensemble des fichiers et répertoires de ton home, ce qui fait que tu ne peux plus supprimer aucun fichier sans donner le mot de passe administrateur."

Donc pas besoin de le faire sur les autres volumes.

Ce message a été modifié par Rigodon - 11 Feb 2008, 01:17.

[stefhan]

J'avais pas tout compris...
Merci !

[Grigri]

Bonjour.
Pour être sincère, je n'ai pas eu le courage de tout lire le sujet...
J'ai aussi ce problème d'utilisateur unknown.

J'ai trouvé cette solution sur un forum en anglais et cela a réparé ce problème en 2 coups dans le terminal.
La solution d'apple ICI en anglais.

Bonne journée

David

[Rigodon]

Est-ce que tu peux vérifier si tu es bien dans le groupe staff ?

sudo dscl . read Groups/staff

Regarde la ligne GroupMembership.

J'ai un problème étrange mais je ne sais pas si c'est lié à ces problèmes. Quand je supprime des langues inutiles dans la fenêtre d'information j'ai souvent le finder qui crash.

Le groupe staff apparaît-il dans la fenêtre des comptes ?

Ce message a été modifié par Rigodon - 11 Feb 2008, 10:36.

[Joël Pierre]

Existe-t-il un utilitaire qui sache réparer les autorisations — c’est à dire, les rétablir telles qu’elles devraient être par défaut (Utilitaire de disque est plutôt limité et inefficace et Terminal, s’il peut tout, demande une connaissance certaine des lignes de commande idoines) ?

[Rigodon]

Utilitaire de disque le fait très bien, il est limité aux dossiers système mais c'est normal, et il ne touche pas ton home directory (heureusement).

Pour le reste c'est un travail d'administrateur qui ne s'improvise pas.

[Rigodon]

Je tente de faire un résumé du problème de groupe "?inconnu" suite à une installation de macos X en "mise à jour" ou "archiver et installer" (à mettre dans le premier post).

1 La solution Apple, qui consiste à rétablir le RecordName du groupe 501.

username=votre nom abrégé d'utilisateur

CODE

sudo dscl . create /Groups/username GroupMembership username

CODE

sudo dscl . change /Groups/username RecordName username

CODE

sudo dscl . create Groups/username RealName username

Cela règle le problème du groupe inconnu mais pour avoir l'état par défaut des autorisations sous leopard il faut aussi être dans le groupe staff.

2 Il faut donc vérifier l'appartenance au groupe staff ainsi que le gid qui doit être 20 sous leopard.
il suffit de taper 'id' dans le terminal puis vérifier la partie "groups" et "gid".

ça donne ça :

CODE

uid=501(username) gid=20(staff) groups=20(staff),98(_lpadmin),80(admin)

3 Si le gid est 501 ou 502 ou 50x(à faire pour chaque utilisateur créé sous tiger):

Il faut aller dans Préférences système>comptes(cliquer sur le cadenas>clic droit sur le nom d'utilisateur(ou ctrl clic)>options avancées>Modifier Identifiant de groupe en mettant 20

Puis rentrer dans le terminal la commande :

CODE

sudo dscl . -read Groups/staff GroupMembership username

Si votre username n'apparaît pas sur la ligne :

CODE

sudo dscl . -append Groups/staff GroupMembership username

4 La solution macfixit qui consiste à modifier tous les fichiers qui ont le groupe 501(username) comme propriétaire en 20(staff).
D'après eux il faut d'abord exclure le disque de démarrage de spotlight avant de procéder. Dans les préférences de Spotlight, onglet confidentialité, glisser déposer votre disque dans la fenêtre. Puis taper dans le terminal(cette commande peut durer longtemps) :

CODE

sudo find ~/ -group 501 -exec chgrp 20 {} \;

5 Autre cas. On vous demande votre mot de passe pour chaque modification de fichier ou dossier.

CODE

find ~/ -exec chmod -a "everyone deny delete" {} \;
chmod +a "everyone deny delete" Desktop
chmod +a "everyone deny delete" Documents
chmod +a "everyone deny delete" Downloads
chmod +a "everyone deny delete" Library
chmod +a "everyone deny delete" Movies
chmod +a "everyone deny delete" Music
chmod +a "everyone deny delete" Pictures
chmod +a "everyone deny delete" Sites
chmod +a "everyone deny delete" .

Merci Darenzana

Ce message a été modifié par Rigodon - 6 Apr 2008, 13:02.

[darenzana]

En fait, soit on fait l'étape 1 et on garde son groupe utilisateur où on est tout seul dedans; soit on fait 2,3 et 4 pour se mettre dans le groupe staff, et changer le groupe propriétaire des fichiers.

En ce qui me concerne, j'ai fait 1 et la fin du 3 : je me suis ajouté au groupe staff, mais je n'ai pas changé mes propriétés utilisateur; mon groupe primaire est toujours mon groupe d'utilisateur.

D'ailleurs, si on opte pour la solution "je me mets dans le groupe staff, et je change le groupe de tous mes fichiers en staff", il faut aussi s'assurer qu'on ne laisse pas des fichiers avec des droits en lecture/écriture pour le groupe : auparavant ces fichiers appartenait à un groupe dont le seul membre était l'utilisateur, donc l'utilisateur était le seul à pourvoir lire/écrire dans ces fichiers, alors que en les plaçant dans le groupe staff, tous les utilisateurs peuvent lire/écrire dedans.

[Rigodon]

Les dossiers Documents Images tout ça sont en 700 donc ça ne change pas grand chose.

L'idée étant de retrouver l'état du système après une clean install.



Ce message a été modifié par Rigodon - 11 Feb 2008, 20:55.

[Martinoo]

Moi je n'est pas de goupe staff c normal ??

omartinoo (Moi)
groupe wheel
et everyone

[Rigodon]

Moi je n'est pas de goupe staff c normal ??

omartinoo (Moi)
groupe wheel
et everyone

Tu as ça dans lire les infos ?

Il faut taper id dans le terminal et valider pour voir tes groupes.

Sinon :

CODE

sudo dscl . read groups/staff

[Martinoo]

Moi je n'est pas de goupe staff c normal ??

omartinoo (Moi)
groupe wheel
et everyone

Tu as ça dans lire les infos ?

Il faut taper id dans le terminal et valider pour voir tes groupes.

Sinon :

CODE

sudo dscl . read groups/staff

oui j sa :

omartinoo (Moi)
groupe wheel
everyone


tu peux me dire coment taper id svc (ligne de code exact)

merci

[Rigodon]

C'est les infos de quels dossiers ?

[Martinoo]

C'est les infos de quels dossiers ?

Tout les dossier de l user

+ certain dossier dans le dossier application

[Rigodon]

Dans le dossier utilitaires qui se trouve dans le dossier Applications tu as une application qui s'appelle terminal. Tu l'ouvres puis tu tapes id et tu fais entrée. Après tu me fais un copier coller du résultat.

[Martinoo]

Dans le dossier utilitaires qui se trouve dans le dossier Applications tu as une application qui s'appelle terminal. Tu l'ouvres puis tu tapes id et tu fais entrée. Après tu me fais un copier coller du résultat.

id=501(omartinoo) gid=20(staff) groups=20(staff),98(_lpadmin),501(_omartinoo),80(admin)
MacBook:~ omartinoo$

[Rigodon]

Tes informations sont normales. Par contre tu as wheel à la place de staff dans ton dossier utilisateur. Cette commande te permettra de changer ça.

CODE

sudo find ~/ -group 0 -exec chgrp 20 {} \;

Ce message a été modifié par Rigodon - 4 May 2008, 20:04.

[Martinoo]

sa n pose pas de pbl si j aussi ce genre d autorisation ailleurs ??

cela ne risque pas de bousillé mon system ou autre ??

merci

[Rigodon]

Le groupe wheel est un groupe très important. C'est le groupe du compte root par exemple qui est le super administrateur. Donc ça n'a rien à faire dans ton dossier utilisateur. Par contre c'est tout à fait normal dans d'autres dossiers à la racine comme Applications ou Système.

[Martinoo]

et la commande :

sudo find ~/ -group 0 -exec chgrp 20 {} \;

risque pas de changer les dossiers à la racine comme Applications ou Système

je veux surtout pas faire de connerie surtout que la sa marche

[Rigodon]

Non, je ne suis pas dingue quand même, cette commande cherche dans ~/ qui est ton dossier utilisateur.

[Martinoo]

donc je tape :
sudo find ~/ -group 0 -exec chgrp 20 {} \;

tel quel ??

je v faire sa (avnt fo que je fermes mes app la suis en plein boulot

je vous tiens au courant

merci