Leopard (10.5.2) ja (tuntematon)-käyttöoikeudet

[NeNithelo]

Olen siirtänyt vanhasta koneesta filut uuteen "arkistoi ja asenna" -asennuksella. Mitään ongelmaa ei ole, mutta kun katson vanhoja kansioita (ei applen itse luomia kuten elokuvat ja musiikki) niin niiden yleistiedoissa näkyy (tuntematon)-käyttäjä kysymysmerkin kuva logonaan ja käyttöoikeus on "vain luku". Tuota en saa miinus nappulasta autentikoinnin jälkeen pois. Mistä sen saa ja mitä se itseasiassa tarkoittaa? Mietin vain, että ei kait joku pääse filuihini käsiksi?

Applen omissa kansioissa on pelkästään minun "luku-&kirjoitusoikeus" ja sitten everyone'n "ei pääsyä"-oikeus. Nämä kaksi oikeutta listataan myös noissa minun omissa kansioissani tuon (tuntemattoman) lisäksi.

[tkt]

Olen siirtänyt vanhasta koneesta filut uuteen "arkistoi ja asenna" -asennuksella. Mitään ongelmaa ei ole, mutta kun katson vanhoja kansioita (ei applen itse luomia kuten elokuvat ja musiikki) niin niiden yleistiedoissa näkyy (tuntematon)-käyttäjä kysymysmerkin kuva logonaan ja käyttöoikeus on "vain luku". Tuota en saa miinus nappulasta autentikoinnin jälkeen pois. Mistä sen saa ja mitä se itseasiassa tarkoittaa? Mietin vain, että ei kait joku pääse filuihini käsiksi?

Applen omissa kansioissa on pelkästään minun "luku-&kirjoitusoikeus" ja sitten everyone'n "ei pääsyä"-oikeus. Nämä kaksi oikeutta listataan myös noissa minun omissa kansioissani tuon (tuntemattoman) lisäksi.

Vanhassa koneessa käyttäjän uidnumber oli eri kuin nykyisessä. Onko koneessa samat käyttäjätunnukset kuin aikaisemmassa ja onko ne luotu samassa järjestyksessä. Jos ei ole, niin numeroissa on todennäköisesti eroa.
Voit tarkistaa omistajien käyttäjänumerot Päätteessä komennolla ls -lan. Oman numeron saa tietää komennolla echo $UID.

--Ari

[NeNithelo]

Kyllä, meillä on edelleen samanumero. Ja siis uusia käyttäjiä ei ole luotu, ne tulivat "Arkistoi ja Asenna"-asennuksen seurauksena ja ovat siis samat kuin vanhassakin käyttiksessä.
BTW: Tuon käyttäjänumeron näkee myös "Järjestelmän valvonnasta" , klikkaamalla jotain omaa prosessia.

Mutta siis tarvitseeko tuosta "(tuntematon)"-käyttäjästä välittää?

Edit: Niin ja kiitokset tuosta vinkistä, nyt ne uid:t on kyllä tarkistettu samoiksi. Onkohan muilla vastaavia "käyttäjiä"?

[tkt]

"(tuntematon)" ei viittaa keneenkään tuntemattomaan, vaan siihen ettei kone löydä käyttäjälistasta haluamaansa nimeä. Ei siitä hirveästi huolta ole, kukaan ei pääse tietoihin käsiksi koneen ulkopuolelta. Mielenrauhan palauttamiseksi voi tietenkin asettaa kotihakemistollesi ja sen sisällölle omistajatiedot uudestaan.

--Ari

[NeNithelo]

Hyvä. Näin toivoinkin.
Voiko tuon asetuksen tehdä jollain rimpsulla, vai tuleeko minun luoda kokonaan uusi käyttäjä ja suorittaa siirto jollain siirtoapurilla tms, jotta käyttöoikeudet normalisoituisivat. Taidan kuitenkin yksinkertaisuudenvuoksi antaa asian olla nykyisellään...

Edit: Eikun, nyt ymmärsin, siis "Yleistiedoista" vain napsauttaa.

[tkt]

Katsopa vielä mitä tulee ko. hakemistosta/tiedostosto tulokseksi, jos antaa komennon sudo ls -la. Käyttöjärjestelmässä on olemassa erityinen käyttäjä (99-unknown), joka saattaa nyt kummitella tässä tilanteessa.

--Ari

[tkt]

Hyvä. Näin toivoinkin.
Voiko tuon asetuksen tehdä jollain rimpsulla, vai tuleeko minun luoda kokonaan uusi käyttäjä ja suorittaa siirto jollain siirtoapurilla tms, jotta käyttöoikeudet normalisoituisivat. Taidan kuitenkin yksinkertaisuudenvuoksi antaa asian olla nykyisellään...

Edit: Eikun, nyt ymmärsin, siis "Yleistiedoista" vain napsauttaa.

Joo. Juuri tuon Edit:n ajattelin tässä mainita.

--Ari

[MacFinn]

Mulla näyttää kansiossa olevan myös tuo tuntematon käyttäjä. Eikä sen asetuksia tai oikeuksia voi muuttaa.

[tkt]

Mulla näyttää kansiossa olevan myös tuo tuntematon käyttäjä. Eikä sen asetuksia tai oikeuksia voi muuttaa.

Jos siitä ei ole haittaa, niin ehkäpä ei kannata koskeakaan. Se joko viittaa käyttäjään (99-unknown) tai tunnukseen jota ei ole olemassa. Käyttäjä 99 on olemassa mm. siksi, että ulkoisilla levyillä tai muistitikuilla olevat tiedot voidaan helpommin ottaa käsittelyyn. Kun oikeudet on annettu käyttäjälle 99, niin niitä voidaan normaalisti käsitellä istunnon omistavan käyttäjän oikeuksilla.

--Ari

[tkt]

Esimerkiksi seuraavasta listauksesta näkyy mitä oikeuksia muistitikun tiedostoilla on. Tiedostot on luotu normaalisti tavallisena käyttäjänä (me).

Koodi: Valitse kaikki

kone:~ me$ cd /Volumes/KINGSTON/testi
kone:testi me$ touch t1.txt
kone:testi me$ touch t2.txt
kone:testi me$ touch t9.txt
kone:testi me$ ls -l
total 0
-rwxrwxrwx  1 me  staff  0 24 Hel 13:47 t1.txt
-rwxrwxrwx  1 me  staff  0 24 Hel 13:47 t2.txt
-rwxrwxrwx  1 me  staff  0 24 Hel 13:47 t9.txt
kone:testi me$ ls -ln
total 0
-rwxrwxrwx  1 502  20  0 24 Hel 13:47 t1.txt
-rwxrwxrwx  1 502  20  0 24 Hel 13:47 t2.txt
-rwxrwxrwx  1 502  20  0 24 Hel 13:47 t9.txt
kone:testi me$ su admin
Password:
bash-3.2$ pwd
/Volumes/KINGSTON/testi
bash-3.2$ ls -l
total 0
-rwxrwxrwx  1 admin  staff  0 24 Hel 13:47 t1.txt
-rwxrwxrwx  1 admin  staff  0 24 Hel 13:47 t2.txt
-rwxrwxrwx  1 admin  staff  0 24 Hel 13:47 t9.txt
bash-3.2$ ls -ln
total 0
-rwxrwxrwx  1 501  20  0 24 Hel 13:47 t1.txt
-rwxrwxrwx  1 501  20  0 24 Hel 13:47 t2.txt
-rwxrwxrwx  1 501  20  0 24 Hel 13:47 t9.txt
bash-3.2$ sudo ls -l
total 0
-rwxrwxrwx  1 _unknown  _unknown  0 24 Hel 13:47 t1.txt
-rwxrwxrwx  1 _unknown  _unknown  0 24 Hel 13:47 t2.txt
-rwxrwxrwx  1 _unknown  _unknown  0 24 Hel 13:47 t9.txt
bash-3.2$ sudo ls -ln
total 0
-rwxrwxrwx  1 99  99  0 24 Hel 13:47 t1.txt
-rwxrwxrwx  1 99  99  0 24 Hel 13:47 t2.txt
-rwxrwxrwx  1 99  99  0 24 Hel 13:47 t9.txt
bash-3.2$

Hakemistolistauksessa kaksi ensimmäistä kohtaa on listattu tavallisena käyttäjänä (me), seuraavat ylläpitokäyttäjänä (admin) ja viimeiset kaksi pääkäyttäjänä (root). Ensimmäisissä osissa omistajatieto seuraa käyttäjää, mutta vasta root-käyttäjä näyttää mitkä omistajatiedot ko. hakemistossa oikeasti on.
"Tuntematon" -käyttäjä on järjestelmässä oleva erityinen käyttäjä, jolle on määritelty oma tehtävänsä. Pieniä bugeja ja omistajatietojen epämääräisyyttä välillä näyttää esiintyvän. Lisäksi oikeuksien korjaus ei vaikutat käyttäjien kotihakeistoihin lainkaan. Kotihakemistoissa voi varoivaisesti muuttaa omistuksia ja oikeuksia chown ja chmod -komennoilla. Varovaisesti, ei suinpäin. Sama tietenkin koskee myös Finderin Näytä tietoja -ikkunaa.

--Ari

[tkt]

Oikeuksien kohdalla Leopardissa (osin jo Tigerissä) on tullut paljon uudistuksia. Ne näkyvät uusina merkkeinä Terminalin hakemistolistauksissa.

Koodi: Valitse kaikki

kone:~ me$ ls -l
total 64
drwx------@   9 me  staff    306 29 Jou 10:29 Pictures
drwxrwxr-x@   4 me  staff    136  9 Tou  2002 Public
drwxrwxr-x    7 me  staff    238 28 Tou  2005 Saved Games
drwxrwxr-x@  25 me  staff    850  6 Jou 15:59 Sites
-rwxrwx---+   1 me  staff      0 24 Hel 12:53 t1
-rw-------@   1 me  staff  16365 22 Mar 07:16 testi.plist
kone:~ me$ ls -l@
total 64
drwx------@   9 me  staff    306 29 Jou 10:29 Pictures
	com.apple.FinderInfo	   32 
drwxrwxr-x@   4 me  staff    136  9 Tou  2002 Public
	com.apple.FinderInfo	   32 
drwxrwxr-x@  25 me  staff    850  6 Jou 15:59 Sites
	com.apple.FinderInfo	   32 
-rwxrwx---+   1 me  staff      0 24 Hel 12:53 t1
-rw-------@   1 me  staff  16365 22 Mar 07:16 testi.plist
	com.apple.FinderInfo	   32 
	com.apple.metadata:kMDItemWhereFroms	  214 
kone:~ me$ ls -le
total 64
drwx------@   9 me  staff    306 29 Jou 10:29 Pictures
 0: group:everyone deny delete
drwxrwxr-x@   4 me  staff    136  9 Tou  2002 Public
 0: group:everyone deny delete
drwxrwxr-x@  25 me  staff    850  6 Jou 15:59 Sites
 0: group:everyone deny delete
-rwxrwx---+   1 me  staff      0 24 Hel 12:53 t1
 0: user:she allow read
-rw-------@   1 av  staff  16365 22 Mar 07:16 testi.plist
kone:~ me$ 

Jos käyttöoikeuslistan perässä on "+"-merkki, niin ko. hakemistokohteelle löytyy Access Control List (ACL), joka saadaan näkyviin ]b]ls -le[/b] -komennolla. Ko. listaa voi editoida esimerkiksi chmod +a "she allow read" t1 -komennolla. Näin voidaan hakemistoille ja tiedostoille merkitä monimutkaisia käyttäjäkohtaisia saantioikeusyhdistelmiä. Joustavammin kuin mitä normaaleilla UNIX-käyttöoikeusbiteillä tehdään.

Käyttöoikeuslistan perässä olevat "@"-merkki puolestaan tarkoittaa ko. kohteeseen asetettuja lisämääreitä. Ne ovat usein sovelluskohtaisia, joten yleispätevää merkitystä on vaikea kertoa. Attribuutit saadaan tarkemmin näkyviin komennolla ls -l@. Ihan mielenkiintoiselta näyttää. Kustom-ikoni, resurssihaara, jne. näyttävät nykyään olevan lisämääreinä.

Esimerkeissä ensimmäinen on tavallinen hakemistolistaus, toisessa näytetään lisämääreet ja kolmannessa on saantioikeusluettelot (ACL).

--Ari

[NeNithelo]

Kiitoksia paljon tiedoista! Nuo viimeiset pääte-jutut meni kyllä kiltisti ohi