Permissions pour les nouveaux fichiers dans le répertoire partagé

Une autre approche consiste à utiliser le Terminal (alias shell ou invite de commande) pour créer/modifier (doit être effectué en tant que super-utilisateur, voir sudo) le fichier :
/etc/launchd-user.conf
en ajoutant la ligne :
umask 000
sauvegarder et redémarrer. Les nouveaux fichiers/dossiers (y compris les fichiers modifiés par l'enregistrement sous) permettront à tout le monde de lire/écrire.

Cela fonctionne en modifiant les autorisations de création de fichiers par défaut pour les programmes, tandis que l'approche ACL fonctionne en termes de règles d'accès liées à des fichiers et dossiers particuliers.

Sans cette modification, les fichiers sont créés en permettant à l'utilisateur : lecture-écriture, groupe et autres : lecture seule.

Si vous effectuez un partage entre plusieurs ordinateurs, vous devez effectuer cette opération pour tous les ordinateurs qui utiliseront le partage.

Si vous avez des fichiers et des dossiers existants dans la zone partagée, vous devez les rendre lisibles/inscriptibles par tous les utilisateurs :
sudo chmod -R og+w <shared-folder-name>

La commande se lit en anglais comme suit : change mode, recursive through all sub folders and files, other & group permissions add write access, starting at folder with .

Cette approche est mentionnée dans les forums pour fonctionner au moins dès la 10.6 et fonctionne toujours sur la 10.7.

D'autres facteurs affectent encore l'accès au contenu. Par exemple, les autorisations définies dans le panneau de configuration Partage, les autorisations/ACL du dossier d'accueil et, lorsque vous utilisez Terminal, tout umask en vigueur pour le shell.

Regardez en haut umask y Permissions de fichiers Posix pour plus de détails sur ces concepts Unix. Dans les textes, le mot répertoire est synonyme de dossier dans le langage Unix. Vous rencontrerez également les termes UID et GID : identifiants d'utilisateur et de groupe, qui définissent la propriété Posix des programmes en cours d'exécution (processus). Notez que les UID et GID sont des numéros qui peuvent être identiques ou différents pour un nom d'utilisateur donné sur différents ordinateurs. Ces numéros sont attribués aux noms dans l'ordre de création des comptes sur un ordinateur donné, en commençant généralement par l'ID 501. Les réseaux domestiques ne disposent pas d'un mécanisme permettant d'harmoniser ces attributions entre les ordinateurs. Par conséquent, sur les partages réseau, un fichier peut sembler appartenir à différents utilisateurs, car la liaison entre l'ID utilisateur et le nom d'utilisateur est déterminée du point de vue de l'ordinateur qui accède au fichier. Ainsi, les partages permettent toujours à tout le monde d'accéder aux fichiers à différents degrés de tout le monde. En d'autres termes, la permission Posix "autre" est une limite indéfinie sur l'accès allant de l'autorisation d'un degré d'accès tout à fait prévisible mais apparemment incertain en fonction des identifiants d'utilisateur attribués sur différents ordinateurs. Cela conduit à des variations apparemment absurdes dans les expériences, où sur certains réseaux, par exemple une configuration avec un seul compte utilisateur créé sur chaque Mac, pourra partager sans aucune modification des permissions parce que tous les comptes auront le même UID (501, quel que soit le nom des comptes) alors qu'un autre réseau utilisant plusieurs comptes utilisateurs par Mac verra des problèmes immédiatement. Ainsi, certains groupes n'auront jamais de problème, tandis que d'autres verront des problèmes se développer au fil du temps, ou des problèmes apparaître/disparaître spontanément, en fonction du moment/de la manière dont les comptes utilisateurs supplémentaires sont créés/utilisés avec le dossier partagé.

C'est un mystère qu'Apple ait laissé un tel défaut d'utilisation dans la configuration d'une fonction de partage de fichiers aussi facile à utiliser.

Sur les disques externes, ce problème est résolu par l'option "Ignorer les permissions sur ce volume". Il existe peut-être une fonction similaire pour le partage de fichiers sur Apple, mais où est-elle ?

Si vous roulez votre propre configuration de service Samba, il existe d'autres mécanismes pour gérer ces problèmes, mais Samba n'est pas du tout facile à utiliser.