Là quyền của tôi cho / usr / local / đúng không?

Tôi đang sử dụng HomeBrew cho các nhu cầu cổng của mình (có vẻ như một chút sạch hơn so với MacPorts).

Tôi có thể cài đặt mà không cần sudoing (rất tuyệt), nhưng bước liên kết người đàn ông dường như yêu cầu nó ( /usr/local/share/man/man3được sở hữu bởi root).
Một hướng dẫn tôi tìm thấy gợi ý tôi đệ quy chown /usr/localbằng cách làm

sudo chown -R `whoami` /usr/local

Đây có phải là an toàn hay là một ý tưởng tồi ™?

Ngoài ra: quyền của tôi có đúng không?

$ pwd
/usr/local/share/man
$ ls -lah
total 32
drwxrwxr-x    8 root  staff   272B  4 Set 11:02 .
drwxrwxr-x    9 root  staff   306B 10 Set 11:27 ..
drwxr-xr-x    3 root  wheel   102B  4 Ago  2009 de
drwxrwxr-x  163 root  staff   5,4K 10 Set 11:27 man1
drwxr-xr-x   11 root  wheel   374B 10 Set 11:27 man3
drwxr-xr-x    7 ago   staff   238B 10 Set 11:39 man5
drwxr-xr-x   11 ago   staff   374B 10 Set 11:39 man7
-rw-r--r--    1 root  staff    13K  4 Set 11:02 whatis

Thông thường tốt hơn là giữ quyền nghiêm ngặt nhất có thể. Giữ /usr/localquyền sở hữu bởi rootcó nghĩa là chỉ các quy trình chạy dưới dạng root/ sudo(hoặc yêu cầu người dùng quản trị viên thông qua hộp thoại ủy quyền của Apple) mới có thể ghi vào khu vực này. Vì vậy, quá trình tải xuống phải yêu cầu bạn nhập mật khẩu trước khi làm hỏng các tệp ở đó.

Nhưng như bạn nói, nó làm cho việc thêm các chương trình mới khó hơn.

Tôi ổn với việc chạy sudo, vì bạn cài đặt mọi thứ ít thường xuyên hơn chạy chúng nhưng bạn phải tin tưởng rằng quá trình xây dựng không thay đổi bất cứ điều gì cần thiết.

Nếu bạn muốn tránh sudo, tôi sẽ cài đặt Homebrew vào ~/usr/localvà thay đổi đường dẫn của bạn, manpath, v.v. để bao gồm các thư mục bên dưới.

Cách tốt hơn là tạo một người dùng khác nói, homebrewvà tạo một thư mục thuộc sở hữu của người dùng đó. Sau đó, cài đặt ở đó bằng cách sử dụng sudo -U homebrew. Những người dùng khác sẽ có lợi ích là không thể ghi đè lên bất kỳ tệp nào khác, vì chúng không chạy vì root các chương trình khác không thể ảnh hưởng đến homebrew. (Tôi lưu ý rằng Câu hỏi thường gặp về Homebrew gợi ý người dùng mới này nếu bạn ở trong "môi trường nhiều người dùng". Tôi sẽ nói rằng bất kỳ máy Unix nào bao gồm macOS đều là môi trường nhiều người dùng)

Tuy nhiên, như wiki Homebrew nói rằng các công thức nấu ăn không tìm thấy tất cả các trường hợp /usr/localvà thay thế chúng bằng thư mục đã chọn, tôi nghi ngờ chúng ta đang bị mắc kẹt /usr/local.

Tôi cũng sử dụng Homebrew và có thể xác nhận rằng nó hoàn toàn an toàn. Trích dẫn trang Cài đặt trên Câu hỏi thường gặp về Homebrew chính thức :

Làm cho mình một ưu tiên và chọn /usr/local

1. Nó dễ dàng hơn
   /usr/local/bin đã có trong của bạn PATH.

2. Nó dễ dàng hơn Hàng
   tấn tập lệnh xây dựng bị phá vỡ nếu phần phụ thuộc của chúng không nằm trong / usr hoặc / usr / local. Chúng tôi sửa lỗi này cho các công thức Homebrew (mặc dù chúng tôi không luôn kiểm tra nó), nhưng bạn sẽ thấy rằng nhiều tập lệnh thiết lập RubyGems và Python bị hỏng, đó là điều nằm ngoài tầm kiểm soát của chúng tôi.

3. An toàn,
   Apple đã tuân thủ POSIX và để lại thư mục này cho chúng tôi. Điều đó có nghĩa là không có /usr/localthư mục theo mặc định, vì vậy không cần phải lo lắng về việc làm rối các công cụ hiện có.

Nếu bạn có kế hoạch cài đặt đá quý phụ thuộc vào bia, hãy tiết kiệm cho mình một loạt rắc rối và cài đặt /usr/local!

Nó không phải là tầm thường để nói với gem để tìm trong các thư mục không chuẩn cho các tiêu đề và dylib. Nếu bạn chọn /usr/local, mọi thứ đều hoạt động!

Tôi sẽ chỉ nói thêm rằng làm mọi thứ với quyền root là một ý tưởng rất tồi , vì vậy chowning /usr/localkhông chỉ có vẻ hợp lý với tôi (nó không phải là một hệ thống hướng dẫn trên OSX), mà còn lành mạnh .

Quyền của bạn không chính xác (chưa). Chỉ cần chạy lệnh bạn đã liệt kê và bạn sẽ ổn thôi.

Nếu bạn có vấn đề khác hãy nhớ, brew doctorcó thể giúp bạn!

Nếu bạn đang sử dụng Homebrew, bạn nên cấp quyền ghi cho nhóm cụ thể (hoặc adminhoặc staff), để các tệp có thể được chia sẻ giữa những người dùng trong nhóm đó.

Ví dụ:

sudo chgrp -R admin /usr/local /Library/Caches/Homebrew
sudo chmod -R g+w /usr/local /Library/Caches/Homebrew

Sau đó chỉ định người dùng nên có quyền truy cập vào brewlệnh cho nhóm đó (kiểm tra các nhóm của bạn thông qua id -Gn:).

Sau đó, khi làm việc với brew, không chạy nó với sudo.

Khi vẫn gặp brew doctorsự cố về quyền, hãy chạy để khắc phục sự cố.

Đối với giá trị của nó, /usr/localOS X không được coi là thư mục "hệ thống" và trên bản cài đặt Snow Leopard hoàn toàn mới, thư mục đó trống.

Bất kỳ nội dung thuộc sở hữu gốc nào trong thư mục đó là kết quả của sudo make installphần mềm khác hoặc cung cấp mật khẩu của bạn sau khi nhấp đúp vào mục .pkgmuốn chuyển nội dung vào /usr/local.

Owning /usr/localđã "làm việc cho tôi" trên 2 máy trong hơn một năm.

Một điều đáng tiếc là nếu bạn đã cài đặt MySQL (không sử dụng Homebrew) và truy cập các tệp của nó, thì có lẽ nó sẽ không thể nhìn thấy cơ sở dữ liệu của nó nữa (vì vậy bạn phải truy cập lại chúng cho bất kỳ người dùng nào mà MySQL đang chạy .)

Như trong Homebrew 1.0.0:

Homebrew không còn cần phải có quyền sở hữu / usr / local. Nếu bạn muốn bạn có thể trả lại / usr / local cho quyền sở hữu mặc định của nó với: sudo chown root: wheel / usr / local

Tôi nghĩ người dùng có quyền ghi vào /usr/local- sau tất cả, điều đó có nghĩa là bạn không sử dụng sudotrên mọi tập lệnh xây dựng. Tôi không thích ý tưởng của một người dùng thông thường sở hữu /usr/local . Tôi muốn có quyền root (hoặc tương tự) /usr/local, nhưng thay đổi quyền để người dùng (hoặc ít nhất là một số nhóm đặc quyền) có thể viết thư cho nó. Đó dường như là cách tiếp cận đúng về mặt khái niệm.