Comment trouver la cause du changement de propriété de /usr/local de mon nom d'utilisateur à Root ?

J'ai eu exactement le même problème, et il s'avère que la mise à jour automatique de Sophos était en cause. J'ai trouvé ça en exécutant : sudo fs_usage | grep "usr/local"

Cela a pris un certain temps, mais j'ai fini par voir le daemon "Installation" de Sophos, dont le nom est très utile, s'immiscer dans les permissions de /usr/local.

J'essaie toujours de trouver une solution appropriée à ce comportement.

EDIT : Je crois que Sophos a corrigé ce problème, voir le lien dans les commentaires de cette réponse. Il semble être corrigé pour moi au moins !

J'ai juste une idée approximative de comment obtenir le voleur de permission. Ce n'est pas une solution à votre problème, mais plutôt une sorte de solution de contournement.

Que diriez-vous d'écrire un chien de garde dans Automator ou avec Hazel (actions sur les dossiers) pour surveiller ce dossier particulier, mais au lieu d'ajouter une fonction comme Scale images, vous utilisez simplement un script shell qui exécute plusieurs commandes shell :

• Si le dossier est modifié de quelque manière que ce soit, il suffit de faire un instantané des permissions et de l'identifiant du processus en cours d'accès avec fuser <foldername> .
• puis vous recherchez dans la table des processus l'identifiant du processus ( ps auxwwwwww | grep <process id> ) et enfin
• écrivez un e-mail à vous-même avec les informations recueillies.

Malheureusement, je ne suis pas un sadhu d'Automator, mais j'ai découvert par Google qu'il existe de nombreuses solutions pour un problème similaire.

Si vous utilisez Time Machine, vous pouvez trouver l'heure approximative à laquelle les permissions ont changé en explorant Backups.backupdb dans Terminal. Utilisez ls -ld dans les dossiers horodatés, par ex.

ls -ld /Volumes/Backup/Backups.backupdb/Mac/2015-12-25-120000/Macintosh\ HD/usr/local 

qui affichera les informations sur le propriétaire et le groupe.

Une fois que vous connaissez la date à laquelle la modification a eu lieu, vous pouvez rechercher ce qui a pu changer sur votre système. Une technique simple consiste à utiliser la fonction Fichier ' Rechercher du Finder et à ajouter un fichier de type Last modified date critère. D'autres bons outils sont find y mdfind dans le terminal.

Il s'agit d'un effet secondaire de la mise à jour de votre système ; OS X procède probablement à une "réparation" générale des autorisations pendant le processus de mise à jour, car le dossier /usr/local est imbriqué dans un dossier appartenant à Root.