Rechte-Elend

[Mr.P]

Hallo zusammen,

es ist zum Verzweifeln... Ich hatte hier schon mehrere Threads zu diesem Thema, muss aber leider nochmals anfangen:

Mac Mini, 10.9.1, mit OS X Server.

Mehrere Rechner, von 10.6.8 bis 10.9.1, XP, Windows 7, sollen die Inhalte eines gemeinsamen Ordners gemeinsam nutzen. Auch jeder Gast soll vollen Zugriff darauf haben. Schreiben, löschen, ausführen. Bitte keine Diskussion darüber ob das sinnvoll ist - es soll einfach so sein.

Der Ordner "Offene Daten" liegt in der obersten Ebene von "Für alle Benutzer". Im Info-Fenster sind eingetragen:

Eigentümer = Mac Mini
Eigentümer + everyone: Lesen & Schreiben

In den Systemeinstellungen > Freigaben > Dateifreigabe ist der Ordner "Offene Daten" als Freigegebener Ordner angelegt, ebenfalls mit "Lesen & Schreiben" für Mac Mini und für everyone.

Und schließlich: In Server > Dateifreigabe ist der Ordner nochmals mit den gleichen Rechten enthalten.

Wenn nun jemand einen Ordner oder eine Datei anlegt, entstehen nahezu beliebige Rechtekombinationen, nur das gewünschte Ergebnis - alle anderen dürfen auch darauf zugreifen - kommt praktisch nie vor.

Versuchsweise wurde eine Gruppe angelegt, der alle Benutzer angehören, mit vollen Rechten. Keine Verbesserung.

Wie kann ich das in den Griff bekommen, dass endlich dauerhaft jeder alles darf und ich nicht den ganzen Tag mit Rechtereparaturen beschäftigt bin?

 

[Zonk]

Welche Freigabe hast Du erstellt? SMB oder nur AFP?

 

[Mr.P]

SMB und AFP

 

[Rastafari]

fldr="/Users/Shared/Ordner ohne Ordnung"
perm="readattr,writeattr,readextattr,writeextattr,readsecurity"
perm="${perm},list,search,add_file,add_subdirectory,delete_child"
perm="${perm},read,write,append,execute"
perm="${perm},file_inherit,directory_inherit"
sudo chmod +a "group:everyone:allow:${perm}" "${fldr}"
sudo chmod -R +ai "group:everyone:allow:${perm}" "${fldr}"/*

 

[Mr.P]

Wow, das sieht ja schon mal sehr schön aus! (Wenn ich auch nichts davon verstehe...) Werde berichten wie es gelaufen sein wird.

 

[Mr.P]

Ich hab nun interessanterweise "everyone" doppelt im Infofenster meiner Ordner/Dateien. Riecht für mich nach Ärger. Löschen kann ich "everyone" im Gegensatz zu Gruppen aber nicht. Wie kann ich das beheben?

 

[Rastafari]

Das ist normal. Ein Datensatz entspringt der dritten Position der traditionellen POSIX-Rechte und existiert mit irgendwelchen Einstellungen für ausnahmslos jedes Objekt. Der andere stammt aus den gerade angelegten ACL. Im Konfliktfall hat die ACL den Vorrang.