Thư mục nhà có quyền 'Chỉ đọc' của mọi người

Tôi mới nhận ra rằng thư mục nhà của tôi ( / HD / Người dùng / Bob ) có quyền của mọi người 'ReadOnly' được đặt ở cấp gốc.

Nếu tôi duyệt thư mục này từ một tài khoản khác, tôi có thể xem các thư mục, nhưng tôi không được phép mở các thư mục OS X tiêu chuẩn (Máy tính để bàn, Tài liệu, Âm nhạc, Phim, v.v.). Tuy nhiên, tôi đã tạo ra một vài thư mục trên cấp độ gốc của thư mục nhà của tôi, và những LÀ tiếp cận với người dùng khác này. Họ có thể mở các thư mục và mở một số tài liệu với quyền truy cập ReadOnly.

Có ai khác nhìn thấy điều này? Đây có phải là một cấu hình tiêu chuẩn hay máy Mac của tôi bị hỏng? Đây dường như là một lỗ hổng bảo mật để cho phép người dùng truy cập các tệp của người dùng khác trên hệ thống.

Tôi đang chạy một bản dựng khá sạch của Yosemite 10.10.1 - cái này đã được cài đặt khoảng một tháng trước. Tôi đã khôi phục các tập tin cũ của tôi từ một ổ đĩa cứng. Chúng không được khôi phục qua Time Machine

Đây là cấu hình quyền tiêu chuẩn. Thư mục gốc của thư mục chính của bạn là đọc toàn cầu, nhưng các thư mục OS X tiêu chuẩn trong như Desktop và Documents sẽ không có quyền truy cập toàn cầu. Vui lòng đặt quyền của các thư mục khác mà bạn tạo trong thư mục gốc của thư mục nhà để khớp với các quyền trên các thư mục chuẩn.

Theo mặc định, nếu bạn muốn các thư mục mới không có quyền truy cập, hãy thay đổi quyền trên thư mục gốc của bạn, truyền bá các quyền theo cách đệ quy và thiết lập ACL để kế thừa quyền cho các thư mục mới, tuy nhiên tôi không chắc chắn về bất kỳ tác động nào có thể có.

Nếu bạn muốn các thư mục mới ở cấp cao nhất của thư mục nhà của bạn theo mặc định không thể đọc được bởi bất kỳ ai trừ bạn, hãy thêm hai ACL sau vào thư mục nhà của bạn. KHÔNG ĐƯỢC CHẤP NHẬN GIẤY PHÉP. ACL đầu tiên làm cho tất cả các thư mục mới không thể đọc được, không thể đọc được và không thể tìm kiếm được bởi mọi người. ACL thứ hai làm cho một ngoại lệ cho bạn. Hãy chắc chắn nhập chúng theo thứ tự này, vì vậy mục thứ hai có thể tự đẩy ra phía trước.

chown +a "group:everyone deny list,add_file,search,add_subdirectory,delete_child,directory_inherit,limit_inherit,only_inherit" ~
chown +a# 0 "user:$USER allow list,add_file,search,add_subdirectory,delete_child,directory_inherit,limit_inherit,only_inherit" ~

Nhưng sự thật là, việc sửa các quyền trên bất kỳ thư mục con nào bạn tạo trực tiếp trong thư mục nhà của bạn sẽ dễ dàng hơn. Ý tôi là, nó không giống như bạn sẽ làm điều đó thường xuyên, phải không?

Và bên cạnh đó, ai sẽ nói bạn muốn những thư mục mới này chỉ có thể đọc được? Điều gì nếu bạn muốn một thư mục có thể đọc được theo nhóm cho một số nhóm nhưng không thể đọc được trên thế giới? Những ACL được kế thừa này sẽ cản trở bạn.

Tạo một thư mục thư mục hàng đầu sẽ là một sự kiện hiếm. Giải pháp ad hoc là tốt nhất cho các sự kiện hiếm.

Wow tôi đã khá sốc khi nhận ra điều này.

Một giải pháp khác là khóa thư mục nhà cho những người khác:

chmod 700 ~