主页 / server / 问题 / 6607
Accepted
username
Asked: 2009-05-10 03:38:07 +0800 CST

为 Mac OS 中的一个用户传播 ACL 条目的删除？

  • 772

我正在尝试以递归方式从我的一个驱动器上的所有文件夹中删除为 johndoe 设置的 ACL，而无需冲洗任何其他条目！任何人都知道如何在不影响其他组/用户已经存在的 ACL 的情况下执行此操作？

我正在寻找相当于“setfacl -du:johndoe”的 Mac

我知道您可以使用 chmod 从多个文件中删除规则，但我看到的唯一方法不起作用，因为它通过其索引删除规则（例如：每个文件夹的第 5 个条目）并且我的用户的条目赢了' 并不总是相同的索引。

你为什么想做这个？假设您继承了一个疯狂的文件系统，该文件系统具有一堆个人用户而不是组，并且您只想摆脱个人，因为他们已经拥有访问权限。

mac-osx bash access-control-list

3 个回答

  1. 如果您正在寻找一个 GUI 应用程序，您可以使用Sandbox - 然后您可以更改 ACL 并在必要时递归应用它，但在您想要做的事情方面有点限制。

    这setfacl在 Mac 上不可用 - 该功能可通过chmod使用chmod例如。chmod -R -a# [NumberOfACL] PATH或通过指定chmod -R -a [ACL to delete] PATH

    如果您指定username allow [ACL]为 ACL，则可以一一删除权限。

    例如。chmod -R -a "username allow read" /将从根硬盘驱动器上任何文件夹或文件上的任何可用 ACL 中删除任何读取权限。然后，您可以冲洗并重复使用其余可用的 ACL，如果您知道有些 ACL 总是在一起，您可以将它们串在一起，例如。读、写（它们必须用逗号分隔，不能有空格）。

    ACL 列表可以从 chmod 手册页中获取（为了文章的简洁），但是通过将每个命令 ( chmod -R -a "username [ACL whether it's allow or deny]") 放在脚本中，您可以从文件夹和任何子目录中删除单个用户的所有 ACL。你现在在OP的答案中得到了。（还有一种更简单的方法）

    有关完整详细信息，请参见手册页

    • 1
  2. Best Answer

    它有点长，但你可以这样做：

    find . -exec chmod -a "johndoe allow delete,readattr,writeattr,readextattr,writeextattr,readsecurity,writesecurity,chown,read,write,append,execute,list,search,add_file,add_subdirectory,delete_child" {} \;

    您还必须使用“拒绝”运行相同的命令来删除用户的任何禁止性规则。

    非常感谢StackOverflow上的Jesse Rusak - 这是抄自他的回答。

    • 1

  3. 我相信您可能想要-x 而不是-d。一定要测试一下。添加 -R 进行递归。

    setfacl -xR u:johndoe dirname
    • 0

相关问题