Permisos para nuevos archivos en el directorio compartido

No puede hacer esto con los permisos de estilo POSIX tradicionales, pero puede hacerlo con las entradas de control de acceso heredables. Para permitir el acceso de lectura y escritura para todo el grupo de "personal" a todo en /Users/Shared/relyshared, usaría:

sudo chmod -R +a "staff allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,file_inherit,directory_inherit" /Users/Shared/reallyshared

La file_inherit,directory_inheritparte significa que esta entrada de control de acceso se agregará automáticamente a los nuevos archivos y carpetas creados dentro de esta carpeta, pero no se aplica automáticamente a los elementos que ya están allí (es por eso que agregué la -Rbandera chmod, que se aplica a todo lo que se encuentra actualmente dentro la carpeta), y no se aplicará a los elementos creados en otro lugar y luego movidos a esta carpeta (no sé cómo evitar esto, lo siento).

Otro enfoque es usar Terminal (también conocido como shell o símbolo del sistema) para crear/editar (debe realizarse como superusuario, consulte sudo) el archivo:
/etc/launchd-user.conf
agregando la línea:
umask 000
guardar y reiniciar. Los nuevos archivos/carpetas (incluidos los archivos modificados al guardar como) permitirán que todos lean/escriban.

Esto funciona cambiando los permisos de creación de archivos predeterminados para los programas, mientras que el enfoque de ACL funciona en términos de reglas de acceso vinculadas a archivos y carpetas particulares.

Sin este ajuste, los archivos se crean permitiendo al usuario: lectura-escritura, grupo y otros: solo lectura.

Si está compartiendo entre varias computadoras, debe hacer esto para todas las computadoras que usarán el recurso compartido.

Si tiene archivos y carpetas existentes en el área compartida, debe hacer que todos puedan leerlos/escribirlos usando:
sudo chmod -R og+w <shared-folder-name>

El comando se lee en inglés como modo de cambio, recursivo a través de todas las subcarpetas y archivos, otros permisos y grupos agregan acceso de escritura, comenzando en la carpeta con .

Este enfoque se menciona en los foros para trabajar con al menos desde 10.6 y todavía funciona en 10.7.

Otros factores aún afectan el acceso al contenido. Por ejemplo, los permisos establecidos en el panel de control Compartir, los permisos/ACL de la carpeta de inicio y, al usar Terminal, cualquier umask en vigor para el shell.

Busque los permisos de archivos umask y Posixpara obtener detalles sobre estos conceptos de Unix. En los escritos, la palabra directorio es sinónimo de carpeta en el lenguaje Unix. También encontrará los términos UID y GID: ID de usuario y grupo, que definen la propiedad de Posix de los programas en ejecución (procesos). Tenga en cuenta que los UID y GID son números que pueden ser iguales o diferentes para un nombre de usuario dado en diferentes computadoras. Estos números se asignan a los nombres en el orden en que se crean las cuentas en una computadora determinada, generalmente comenzando con ID 501. Las redes domésticas carecen de un mecanismo para armonizar estas asignaciones entre computadoras. Por lo tanto, en los recursos compartidos de red, puede parecer que un archivo pertenece a diferentes usuarios porque la vinculación de la ID de usuario con el nombre de usuario se determina desde la perspectiva de la computadora que accede al archivo. Entonces, compartir realmente siempre permite que todos accedan a los archivos en varios grados de todos. En otras palabras, el permiso "otro" de Posix es un límite indefinido de acceso que va desde permitir un grado de acceso bastante predecible pero aparentemente incierto según las ID de usuario asignadas en diferentes computadoras. Esto conduce a variaciones aparentemente absurdas en las experiencias, donde en algunas redes, por ejemplo, una configuración con solo una cuenta de usuario creada en cada Mac, podrá compartir sin ningún ajuste de permisos porque todas las cuentas tendrán el mismo UID (501, no no importa el nombre de las cuentas), mientras que otra red que use varias cuentas de usuario por Mac verá problemas de inmediato. Entonces, algunos grupos nunca lucharán con esto, mientras que otros pueden ver problemas que se desarrollan con el tiempo, o problemas que aparecen o desaparecen espontáneamente.

Es un misterio por qué Apple ha dejado un defecto de usabilidad tan enconado en la configuración de una capacidad para compartir archivos que, de otro modo, sería tan fácil de habilitar.

En discos externos, este problema se soluciona con la opción "Ignorar permisos en este volumen". Puede haber una función similar para compartir archivos de Apple, pero ¿dónde está?

Si implementa su propia configuración del servicio Samba, existen otros mecanismos para manejar estos problemas, pero Samba no es nada fácil de usar.