OS X Serverは便利なのだが、ちょいと機能がてんこもりなところがあり、戸惑うところがある。
普通に
# ls -lh
とかコマンド打つと以下みたいな出力が出て来る
drwxr-xr-x@ 5 admin staff 170 7 10 23:55 SampleDirectory
-rw-r--r-- 1 admin staff 2667630 8 16 23:18 Sample.MOV
drwxr-xr-x+ 11 admin staff 374 10 8 23:44 Kyoto_Picture
@とか+ってなんだよ、みたいな。
ファイルやフォルダにACLで個別のアクセス権限が割り当てられていると+が付きます。
ファイルやフォルダに個別のアトリビュートが付いている時には@が付きます。
どうやって@とか+の中身みるの?
アトリビュート(@)の中身を表示させたい場合は以下のコマンドを打ちます
# ls -l@
drwxr-xr-x@ 5 admin staff 170 7 10 23:55 SampleDirectory
com.apple.FinderInfo 32
-rw-r--r-- 1 admin staff 2667630 8 16 23:18 Sample.MOV
drwxr-xr-x+ 11 admin staff 374 10 8 23:44 Kyoto_Picture
なんだかcom.apple.FinderInfoに関する情報を持っているっぽいですね。
ACLで割り当てられている個別のアクセス権限(+)を見る場合は以下のコマンド
#ls -le
drwxr-xr-x@ 5 admin staff 170 7 10 23:55 SampleDirectory
-rw-r--r-- 1 admin staff 2667630 8 16 23:18 Sample.MOV
drwxr-xr-x+ 11 admin staff 374 10 8 23:44 Kyoto_Picture
0: group:admin allow list,search,readattr,readextattr,readsecurity
1: user:user1 allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity
Kyoto_Pictureに対して管理者グループ(admin)はリスト表示、検索、アトリビュートの閲覧権限が割り当てられているのが分かります。言い換えれば『読み取り専用の権限』ですね。それと、user1に対して読み取りの他にadd_file、add_subdirectory、delete_childと言ったファイルの追加権限、フォルダの作成権限、子ファイルの削除権限等が追加されているのが分かります。簡単に言い換えると『読み書き権限』が付いてるってことです。
他のユーザに見えるはずじゃないのに、なんで見えちゃうんだろう?なんて気になるファイルがあれば、このコマンドで確認可能です。
で、ACLの権限を消したい場合は、chmodコマンドを使うことで対応可能です。
drwxr-xr-x+ 11 admin staff 374 10 8 23:44 Kyoto_Picture
0: group:admin allow list,search,readattr,readextattr,readsecurity
1: user:user1 allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity
の場合、adminグループのACL設定を消したい場合は
# chmod -a# 0 Kyoto_Picture
を実行すると、0: に登録されたACLが削除され、#ls -leの結果は以下のような表示になります。
drwxr-xr-x+ 11 admin staff 374 10 8 23:44 Kyoto_Picture
0: user:user1 allow list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity
で、もう一度ACLを消すと
# chmod -a# 0 Kyoto_Picture
# ls -leの表示は
drwxr-xr-x 11 admin staff 374 10 8 23:44 Kyoto_Picture
となると。コマンドラインでごにょごにょ設定したい人は、この辺を覚えておくと便利かと。大人数でファイル共有していると、たまに読み込み専用になった!とかいう声を聞くので、リモートで管理をしている管理者的には知っていると便利な設定です。
Mac OS X Server Essentials 第2版 ― Mac OS X Server 10.5、運用とサポートのためのガイド ― (アップルトレーニングシリーズ)