Mikä ihmeen ACL ?

[jpsv]

Levytyökalulla oikeuksia korjattaessa tuli seuraava ilmoitus:

Korjataan kohteen ”G5 HD” oikeuksia
ACL löydettiin odottamattomasti kohteesta ”Applications/Utilities”.
ACL löydettiin odottamattomasti kohteesta ”Applications”.
ACL löydettiin odottamattomasti kohteesta ”Library”.

Oikeuksien korjaus valmis

Koetin katsoa eo hakemistoja, mutta ei selvinnyt minulle mistä oikein on kyse. Tietääkö joku? Ulkoinen levymonisturobotti takkuilee ja sen takia teen näitä selvittelyjä, kun aiemmin toiminut asiallisesti.

[MacFinn]

Tuo ACL tulee vastaan suurin piirtein kaikissa Leopardikoneissa. Siitä ei kannata välittää, lienee bugi.

[tkt]

ACL tulee sanoista Access Control List (käyttöoikeusluettelo). Kyseessä on tiedostojärjestelmän turvaominaisuuslaajennus perinteisten Unix-käyttöoikeusbittien lisäksi. Käyttöoikeusluettelojen avulla voidaan määritellä käyttäjäkohtaisia profiileja eri kohteiden käyttämiseen. Esimerkiksi mainitsemissasi kolmessa kohteessa ACL on määritelty "0: group:everyone deny delete", eli kukaan everyone-ryhmään kuuluva ei saa poistaa ao. kohteesta tietoja.
ACL-tiedot saadaan näkyviin päätteellä käyttäen komentoa ls -le. Muuttamaan tietoja ei kannata ryhtyä, sillä ilmoitukset johtuvat Levytyökalun käyttämän mallitiedoston sisältämistä ristiriidoista. Ilmoitukset ovat harmittomia, mutta käyttöoikeudet ovat välttämätön edellytys eri kohteiden turvallisen käyttämisen kannalta.

--Ari

[spiidi78]

ACL:llä on estetty myös mm. kotikansion nimen muuttaminen Leopardissa. Kätevä lisä oikeuksien hallintaan.

En ole muuten löytänyt Leopardissa vielä kertaakaan mitään korjattavaa tiedostojen oikeuksissa. Taitanee lopultakin olla turha koko toimenpide.

[tkt]

ACL:llä on estetty myös mm. kotikansion nimen muuttaminen Leopardissa. Kätevä lisä oikeuksien hallintaan.

Tämä on myös hyvä perustelu käyttöoikeuksien ihmettelijöille. Niillä estetään käyttäjiä tekemästä vahinkoa itselleen.

--Ari

[Lakiopaalu]

ACL:llä on estetty myös mm. kotikansion nimen muuttaminen Leopardissa. Kätevä lisä oikeuksien hallintaan.

Tämä on myös hyvä perustelu käyttöoikeuksien ihmettelijöille. Niillä estetään käyttäjiä tekemästä vahinkoa itselleen.

--Ari

... mutta ko. pasqa sisältää myös varsinaisen painajaisen ainekset. Perzeestä tuollaiset käyttöoikeudet, sano pitkän linjan Mac-käyttäjä
Lisää aiheesta täällä:
http://forums.macosxhints.com/showthread.php?t=80606
Tuolta ja sinne linkitetyistä löytyi johtlangat, jota seuraamalla sain "Total Lockdownin" purettua koneeltani (onneksi oli suht' tuore boottaava varmuuskopio)
Täällä viel' vähän lisää, ensimmäisellä kotimaisella:
http://www.omenamehu.org/index.php/topi ... #msg628982

[kaimaani]

Tuo ACL tulee vastaan suurin piirtein kaikissa Leopardikoneissa.

Tosiaan suurin piirtein. Hassu huomio uuden MacBookin kanssa, ei se näköjään mitään ACL:iä näytäkään. iMac ja edesmennyt PB vainaa sen sijaan näyttivät nuo ilmoitukset ihan "normaalisti." No, eipä tuolla niin väliä, kunhan totesin. Tiedä sitten mistä johtuu, kun sama käyttisversio molemmissa.

[Lakiopaalu]

Se, ettei niitä uudella koneella näy, kertoo siitä että ilmeisestikin et ole tuonut sille koneelle vanhoja käyttäjätilejä?
(tai sitten Cupertinossa on saatu Migration Assistant korjattua tuolta osin )

Access Control List väärässä paikassa on virhe, joka voi syntyä esim. silloin, kun esim. jonkun käyttäjän group on unknown – mikä taas on seurausta Tigerin alla luotujen tunnusten ryhmistä.
(UNIX-ryhmittelyt – jokainen tunnus kuuluu johonkin ryhmään)
Tiikerissä käyttäjät (501, 502 jne.) saivat ryhmän, joka saattoi olla samalla numerolla – Leppardin alla käyttäjän ryhmän pitää olla Staff (20)
Leppardille ryhmää (501) ei ole olemassa – saa merkinnän (unknown)


Jos ottaa kansiosta omppu-I:llä Get Infon ja siellä näkyy tuo (unknown), niin kannattaa jossain vaiheessa harkita korjausta.
Mutta EI Get Info-ikkunan kautta – killereimmässä tapauksessa muut partitiot saavat lukon kuvan päälleen, ja niitä klikkaamalla tulee vain ilmoitus "Kuules jäbä, sun oikeudet ei riitä" – ja jos tosi ohrasesti käy, niin Terminal (Pääte) kieltäytyy toimimasta myöskin...
nimimerkillä Been there, and barely survived the ordeal

[kaimaani]

Se, ettei niitä uudella koneella näy, kertoo siitä että ilmeisestikin et ole tuonut sille koneelle vanhoja käyttäjätilejä?

Juu, en ole tuonut mitään, itse asiassa ei ole koskaan tullut käytettyä tuota Siirtymisapuria. Ehkä sitä vielä joskus..

[Lakiopaalu]

Se, ettei niitä uudella koneella näy, kertoo siitä että ilmeisestikin et ole tuonut sille koneelle vanhoja käyttäjätilejä?

Juu, en ole tuonut mitään, itse asiassa ei ole koskaan tullut käytettyä tuota Siirtymisapuria. Ehkä sitä vielä joskus..

Se on ollut hyvin näppärä apuväline uuden koneen käyttöönotossa, Tiikerin alla – työpöytä on tuttu, tavarat löytyvät heti sieltä mistä ennenkin, asetukset on samoin kuin vanhallakin koneella (niin pitkälti kuin mahdollista) – mutta Leppardin muuttuneet käyttäjäryhmittelyt ilmeisestikin aiheuttavat vähän ongelmia sille

[mikastus]

Itellä sekos aikoinaan varmaan just tästä mainitusta syystä siirtyminen Leopardiin. Palasin Tiikeriin. Tarttee nyt kattoa uudestaan miten etenis tän Leopardin suhteen. Melko paha möykky applen puolelta kyllä. Ai-jai-jai. Täytyypä lähteä tutkimaan noita linkkejä. Kiitos jaetuista huomioista asiassa.

[dogmulder]

Mä siirtelin kaiken Tiikeristä leopardiin, vieläpä G4-koneesta Inteliin. En muista kyllä noita ACL:iä nähneeni, mutta ekalla kertaa oikeuksia korjatessa tuli kilometreittäin virheitä, ainakin miljoona printteriajuria löytyi listasta. Kauan se korjaili, mutta nyt on kaikki ok.