Zugriffsrechte in OS X. Ein Dorn in meinem Auge!

[Peitzi]

Servus zusammen,

ich habe da mal eine Frage zu den Zugriffsrechten in OS X (in meinem Fall 10.4).

Erstelle ich einen neuen Ordner auf dem Desktop steht da bei den Zugriffsrechten folgendes:

Sie dürfen: Lesen & Schreiben
Eigentümer: Mein Name
Rechte: Lesen & Schreiben
Gruppe: Mein Name
Rechte: Lesen & Schreiben
Andere: Lesen & Schreiben

Soweit ok. Nur was hat das mit der Gruppe auf sich? Nie gehört.

Weiter im Text.
Ich erstelle in diesem Ordner eine Textdatei und schaue mir die Rechte an:

Sie dürfen: Lesen & Schreiben
Eigentümer: Mein Name
Rechte: Lesen & Schreiben
Gruppe: Mein Name
Rechte: Nur Lesen
Andere: Nur Lesen


Frage Nr. 1: Wieso sind die Rechte bei der Datei so gesetzt? Warum darf die Gruppe (mein Benutzername [Wieso ist mein Benutzername überhaupt eine "Gruppe"?] hier plötztlich nur Lesen, weiter oben steht aber ich darf Lesen und Schreiben? Verwirrung pur!

Frage Nr. 2: Wieso kann ich beim Ordner in dem die Datei liegt nicht sagen, dass Änderungen für alle Unterobjekte angewendet werden sollen? Der Button ist ausgegraut.


Warum ich Frage?
Wollte mir Typo3 lokal auf Xampp installieren, was daran scheiterte, dass die Dateien und Ordner ALLE diese Rechte hatten:

Gruppe: Mein Name
Rechte: Nur Lesen
Andere: Nur Lesen

Setze ich die Rechte da auf Lesen & Schreiben läuft die Installation von Typo, nur so eben nicht. Ich kann jetzt aber nicht 5000 Dateien mit der Hand ändern.

Unter OS X bin ich laut Aussage der Systemeinstellungen als Admin registiert. Auch wenn ich ständig mein Passwort eingeben muss, wenn beispielsweise Programme installiert werden müssen.
Wissentlich als eine bestimmte Form von Nutzer habe ich mich bei OS X damals nicht angemeldet!
Verstellt hab ich auch nichts.

Ich möchte einfach nur, dass mich diese Rechte nicht weiter behindern.
Lade ich z.B. von mir erstellte Dateien auf einen Webserver hoch, kann es schonmal vorkommen, dass aufgrund der Rechte die OS X für die Datei gibt, das nicht funktionert und erst für jede Datei per Hand angepasst werden muss und das kann es ja wohl wirklich nicht sein!

Hat da jemand sachdienliche Hinweise zur Lösung meines Problems?

Edit: Die Terminalvariante mit chmod ist mir natürlich bekannt, aber das kann doch wohl nicht die Lösung sein für ein System was mit absoluter Nutzerfreundlichkeit für sich wirbt!

 

[plaetzchen]

Also erst mal solltest du ne Rechte Reparatur mit dem Festplattendienstprogramm machen, da ist wohl einiges im Argen und zweitens:
Wenn du dich mit typo3 und Co. beschäftigst freunde dich schon mal mit dem Terminal an

 

[Peitzi]

An Typo soll es nicht liegen, darin bin ich recht fitt, habe aber bisher immer direkt auf dem Webserver entwickelt.

Da das bei einem zukünftigen Projekt aber nicht möglich ist, muss ich zwangsweise erstmal auf die lokalen Möglickeiten umsatteln. Ist zwar nicht das Gelbe vom Ei, aber unumgänglich.

Aber guter Tipp mit der Reperatur. Wird gemacht.

 

[drlecter]

Was stimmt nicht mit den Rechten auf dem Server? Wie ladest du die Dateien hoch? Viele FTP Clients bieten auch Änderungen der Rechte mehrerer Dateien auf einmal an.

 

[Peitzi]

Nein, nein. Kein Server.

Alles nur lokal. Ich meine ist es normal, dass erstellte Dateien die Zugriffsrechte bei Gruppe "Nur Lesen" haben und die Rechte bei "Andere" ebenso?

Nehme ich zb. ein Typo3 Source Archiv und entpacke das bei mir lokal, haben alle Dateien und Ordner darin diese Rechte und können somit vom System nicht beschrieben werden.
Änder ich die Rechte per Terminal auf 777, geht es einwandfrei.


BTW: Das Reparieren der Zugriffsrechte im Festplattendienstprogramm zeigte leider keine Veränderung.

 

[DesignerGay]

Gruppe:

Benutzergruppen sind eine Benutzerart, die aus einem oder mehreren Benutzern besteht, die als Mitglieder bezeichnet werden. Bei der gemeinsamen Nutzung von Dateien können Sie einer Gruppe Dateizugriff gewähren, sodass alle Benutzer, die dieser Gruppe angehören, auf diese Dateien zugreifen können. Sie können sich nicht mit dem Namen einer Benutzergruppe physisch bei einem Computer anmelden, wie es bei den meisten anderen Benutzer-Accounts möglich ist.

Sie können die Dateien und Ordner der Gruppen in der Systemeinstellung "Sharing" verwalten. Die Gruppe wird als einer der Sharing-Benutzer angezeigt, wenn Sie einen neuen Benutzer hinzufügen.

 

[Peitzi]

Hm... so richtig verstehe ich das mit den Gruppen noch nicht.

Auf dem Rechner bin ganz allein ich angemeldet. Niemand anders benutzt ihn und auch mein Netzwerk besteht nur aus Computern mit meinem Namen.


Ist es denn von OS X so vorgesehen, dass die Rechte so gesetzt werden? Zum Zweck der Sicherzeit oder warum auch immer?
Sind die Rechte bei euch denn auch so vergeben?

 

[drlecter]

...
Lade ich z.B. von mir erstellte Dateien auf einen Webserver hoch, kann es schonmal vorkommen, dass aufgrund der Rechte die OS X für die Datei gibt, das nicht funktionert und erst für jede Datei per Hand angepasst werden muss und das kann es ja wohl wirklich nicht sein!

Hat da jemand sachdienliche Hinweise zur Lösung meines Problems?

Edit: Die Terminalvariante mit chmod ist mir natürlich bekannt, aber das kann doch wohl nicht die Lösung sein für ein System was mit absoluter Nutzerfreundlichkeit für sich wirbt!

Nein, nein. Kein Server.

Alles nur lokal. Ich meine ist es normal, dass erstellte Dateien die Zugriffsrechte bei Gruppe "Nur Lesen" haben und die Rechte bei "Andere" ebenso?

Nehme ich zb. ein Typo3 Source Archiv und entpacke das bei mir lokal, haben alle Dateien und Ordner darin diese Rechte und können somit vom System nicht beschrieben werden.
Änder ich die Rechte per Terminal auf 777, geht es einwandfrei.


BTW: Das Reparieren der Zugriffsrechte im Festplattendienstprogramm zeigte leider keine Veränderung.

Oben sagtest du was von Webserver....

Installierst du das ganze in deinem User Verzeichnis oder in DocumentRoot des Webservers?

 

[DesignerGay]

Ich denke mir das mal so. Es besteht die Möglichkeit eine oder mehrere Gruppen zu erstellen. So ist das mit den Rechten automatisch bei den rechten mit dabei. Du bist praktischen eine Einmanngruppe.

Erstellst du nun einen Ordner, so bekomm die ganze Gruppe das recht diesen Order zu öffnen und zu befüllen.
Erstellst du nun eine Datei in diesem Ordner, so hast nur du erst mal das recht diese Datei zu verändern, aber die anderen können deine Schöpfung einsehen, aber nicht verändern.
Das ist nur zum Schutz, nicht das ein anderer "ausversehen" deine Datei verändert.

 

[Peitzi]

Das war nur als Beispiel angedacht. War wohl etwas unglücklich ausgedrückt.

Ich spreche hier nur von meinem lokalen Rechner. Standalone ohne alles.

Der Ganze Webkram kann eigentlich erstmal weggelassen werden. Es geht mir rein um die Zugriffsrechte innerhalb von OS X.
Die kommen mir spanisch vor.

 

[Peitzi]

Erstellst du nun eine Datei in diesem Ordner, so hast nur du erst mal das recht diese Datei zu verändern, aber die anderen können deine Schöpfung einsehen, aber nicht verändern.
Das ist nur zum Schutz, nicht das ein anderer "ausversehen" deine Datei verändert.

Was ja durchaus Sinn ergibt. In manchen Situationen wohl aber überaus unangebracht sein kann, wie oben genanntes Beispiel mit dem Typo3 Sourceordner in Xampp, oder Dateien welche auf einen Webserver geladen werden, bestätigen.

In beiden Fällen muss ich die Rechte dann immer für andere Gruppen freigeben, damit diese die Dateien beschreiben können, was in meinem Fall auch nur per Terminal geht.
Schön finde ich das nicht.

 

[DesignerGay]

Hier:

Gehen Sie wie folgt vor, um die Zugriffsrechte für ein Volume, einen Ordner oder eine Datei zu ändern:

1.) Wählen Sie das Volume, den Ordner oder die Datei aus. Wählen Sie anschließend "Ablage" > "Informationen".

2.) Klicken Sie auf das Dreiecksymbol, um den Bereich "Sharing & Zugriffsrechte" einzublenden, falls er nicht angezeigt wird.

3.) Klicken Sie auf das Schlosssymbol, geben Sie Ihren Benutzernamen und das Kennwort ein und klicken Sie dann auf "OK".

4.) Wählen Sie eine Berechtigung für sich selbst aus dem Einblendmenü aus. Wählen Sie in den Spalten "Name" und "Zugriffsrechte" die gewünschten Optionen für die anderen Benutzer aus, die ggf. auf das jeweilige Objekt zugreifen.

Lesen & Schreiben: Gestattet Benutzern das Öffnen des Objekts, um dessen Inhalt anzuzeigen und zu ändern.

Nur Lesen: Gestattet Benutzern das Öffnen des Objekts, um dessen Inhalt anzuzeigen. Der Inhalt kann jedoch nicht geändert oder kopiert werden.

Nur Schreiben: Definiert einen Ordner als Briefkasten. Benutzer können Objekte in den Briefkasten kopieren, aber das darin befindliche Objekt nicht öffnen, um dessen Inhalt einzusehen. Nur der Eigentümer des Briefkastens kann den Briefkasten öffnen, um Objekte daraus zu entnehmen.

Kein Zugriff: Verhindert jeden Zugriff auf das Objekt, sodass Benutzer es nicht öffnen und den Inhalt weder ändern noch kopieren können.

5.) Öffnen Sie das Aktionsmenü und wählen Sie "Auf alle Unterobjekte anwenden", um auf alle Objekte im gewählten Ordner oder auf dem gewählten Volume dieselben Berechtigungen anzuwenden.

6.) Klicken Sie erneut auf das Schlosssymobl, um weitere Änderungen zu verhindern.

Schau dir mal speziell Nr. 5 an, das dürfte das sein was du suchst.

Edit: Zum Aktionsmenü kommst du wenn du im Informationsfenster ganz unten auf das Zahnrad klickst.

 

[Axel!]

Kann ich eigentlich jemand verbieten einen Order überhaupt zu öffnen? Also das man den nur mit dem Admin Kennword öffnen kann?

 

[quarx]

Wieso ist mein Benutzername überhaupt eine "Gruppe"?

Weil unter Unix jeder Benutzer in mindestens einer Gruppe sein muss, um Dateiberechtigungen gemäß POSIX vergeben zu können (Benutzer-Gruppe-Welt). Wenn man beim Erstellen eines Benutzers nicht explizit eine besondere Gruppe zuweist, wird eine neue Gruppe mit dem Namen des Benutzers erstellt. Das ist z.B. unter Linux auch so.

 

[Peitzi]

Hier:



Schau dir mal speziell Nr. 5 an, das dürfte das sein was du suchst.

Edit: Zum Aktionsmenü kommst du wenn du im Informationsfenster ganz unten auf das Zahnrad klickst.

Ich habe noch Tiger, da gibt es kein Zahnrad, der Punkt zum ändern von allen Unterordnern ist zwar da, aber ich kann ihn nicht anwählen.

Und jetzt wirds ganz strange, auf meinem Book funktioniert das und darauf läuft exakt das gleiche System!
Habe alle Daten und Einstellungen vom Book auf den Desktop migriert und komischerweise kann ich den Punkt zum Ändern dort auswählen, auf dem Desktop aber nicht.

Da ist doch irgendwas nicht richtig.

 

[pepi]

Also erst mal solltest du ne Rechte Reparatur mit dem Festplattendienstprogramm machen, da ist wohl einiges im Argen und zweitens:[…]/QUOTE]

Bitte nicht so einen Unsinn zu verbreiten!
Das Festplatten Dienstprogramm greift niemals in die Dateirechte im Home Verzeichnis eines Benutzers zu, geschweige denn, daß es dort irgendwas ändern würde!


Und bevor hier noch mehr Leute gefährliches Halbwissen über Zugriffsrechte verbreiten und rekursive 777 vergeben… Bitte ich um Lektüre des Artikels Unix Dateirechte!
Gruß Pepi