Noch mal Frage zu Eigentümer & Zugriffsrechten

[Jochen]

Bin grad dabei im Programmverzeichnis überflüssige Programme zu löschen.
Da hat sich im Laufe von 6,5 Jahren einiges angesammelt.
Abgelaufene Demos, Trials die nicht mehr laufen, installierte Programme die ich dann doch nicht mehr nutze usw.

Mir fällt auf, dass bei den Eigentümer & Zugriffsrechten teilweise unterschiedliche Rechte stehen.
Bei Eigentümer steht mein Name bzw. system
Bei Gruppe steht mein Name bzw. admin bzw. staff

Die Programme wurden alle von mir oder in neuerer Zeit von meinem Sohn installiert.

Rechte Reparatur habe ich schon mal laufen lassen. Die gilt aber doch nur für die Apple Programme , oder ?

Ich nehme mal an, dass bei der Installation der Programme die Rechte nicht ordnungsgemäss gesetzt wurden, sind ja einige Tools von diversen Firmen drunter, kann das sein ?

Wenn ich bei 7 Apple Programmen nachschaue, steht da bei Eigentümer immer "system" und bei Gruppe "admin".

Sollte oder muss es so sein ?
Kann oder soll ich die anderen Fremdprogramme auch so einstellen ?

Betrifft natürlich nur die Programme die übrig bleiben.
Und sollte man nach der Installation eines Fremdprogramms darauf achten, dass die Rechte dann richtig gesetzt sind also system und admin ? und falls erforderlich sie manuell richtig setzen ?

Jochen

[warlord]

Bei Eigentümer steht mein Name bzw. system

system steht halt bei jenen Programmen, die mit dem System mitkamen. Bei den übrigen per Drag'n'drop installierten Programmen müsste der Name des installierenden Admins stehen. Bei mit einem Installer installierten Programmen kann es wohl unterschiedlich sein.

Bei Gruppe steht mein Name bzw. admin bzw. staff

Bei per Drag'n'drop installierten Programmen hängen die Unterschiede meines Wissens von der installierten Systemversion zum Zeitpunkt der Installation ab.

Ganz generell würde ich da aber die Finger davon lassen, es sei denn, man weiss wirklich ganz genau, was man tut.

[Jochen]

Jetzt schaute ich noch mal genauer.

Bei iMovie HD steht bei Eigentümer und Gruppe "unbekannt"
Ist ja ein Apple Programm.

Also da ist bei Apple auch keine Einheitlichkeit ?

Jochen

[warlord]

Mein iMovie, das mit dem System mitkam, hat system/admin. Dein iMovie kam aber nicht mit dem System mit sondern wurde von Dir nach dem System installiert. Stimmts oder hab ich Recht?

[MacFlieger]

Rechte Reparatur habe ich schon mal laufen lassen. Die gilt aber doch nur für die Apple Programme , oder ?

AFAIK, nicht.
AFAIK werden zum Setzen der ursprünglichen Rechte (das bedeutet ja "Rechte reparieren") die Installationsquittungen in /Library/Receipts verwendet. D.h. falls das FPDP auch die receipts von fremden Programmen ausliest dann wirkt sich das nur auf die per Apple-Installer installierten Programme aus. Aber noch mal: Es werden auch dann nur die ursprünglichen Rechte wieder zurückgesetzt, die ja auch falsch sein könnten...

Ich nehme mal an, dass bei der Installation der Programme die Rechte nicht ordnungsgemäss gesetzt wurden, sind ja einige Tools von diversen Firmen drunter, kann das sein ?

Klar kann, aber warum sollte es?

Sollte oder muss es so sein ?
Kann oder soll ich die anderen Fremdprogramme auch so einstellen ?

Ich schliesse mich da warlord an. Per Drag'nDrop installierte Programme sollten als Besitzer den installierenden Admin haben, den dieser hat ja die Datei dort abgelegt. Wird ein Installer verwendet, dann wird der Benutzer verwendet, den der Programmierer des jeweiligen Programmes ausgewählt hat.
Lass die Finger davon. Was versprichst Du Dir davon, den Besitzer zu ändern? Wenn alles funktioniert kannst Du Dich nur verschlechtern.

Und sollte man nach der Installation eines Fremdprogramms darauf achten, dass die Rechte dann richtig gesetzt sind also system und admin ? und falls erforderlich sie manuell richtig setzen ?

s.o. Was ist richtig? Und warum sollte ein anderer Wert stören? Per Drag'n'Drop installierte (was ja von Apple preferiert wird) müssen ja sogar eine abweichende Besitzstruktur haben.

[Jochen]

Mein iMovie, das mit dem System mitkam, hat system/admin. Dein iMovie kam aber nicht mit dem System mit sondern wurde von Dir nach dem System installiert. Stimmts oder hab ich Recht?

So eine gute Buchhaltung haben wir nicht 

Jochen

[MacFlieger]

Bei iMovie HD steht bei Eigentümer und Gruppe "unbekannt"

Hast Du das evtl. mal unter einem Benutzer installiert (der deshalb als Eigentümer eingetragen wurde), der später gelöscht wurde?

Aber erneut: Was stört Dich daran?

[radneuerfinder]

Ich habe mittlerweile über 100 Programme installiert, mich nie um die Rechte gekümmert, aber alle Programme funktionieren unter allen Benutzern. Mein Tipp daher: nix machen !

[warlord]

Hast Du das evtl. mal unter einem Benutzer installiert (der deshalb als Eigentümer eingetragen wurde), der später gelöscht wurde?

Ich schätze, gewisse Installer neigen zu diesem Verhalten. Bei mir hat z.B. Adobe Lightroom auch einen Eigentümer (unknown).

[Jochen]

Ja was stört mich ?

Zum Beispiel wollte ich manche Programme mit einem Etikett versehen.

Das geht aber nicht bei iMovie HD, da bei Eigentümer und Gruppe "unbekannt" steht. Einen Kommetar kann man logischerweise auch nicht eingeben.

Also was soll das dann ?

Jochen

[Jochen]

Ja was stört mich ?

Zum Beispiel wollte ich manche Programme mit einem Etikett versehen.

Das war eigentlich der Ausgangspunkt. Alle die Programme die mir suspekt waren und evtl. vom Sohn installiert wurden kurz farblich markieren und vorm Löschen noch mal nachfragen ob er sie nicht braucht.

Wäre ja ganz einfach gegangen wenn diese Programme das Markieren zulassen.

Wenn da die Rechte aber so gesetzt sind dass das Markieren nicht möglich ist

Jochen

[Jochen]

Rechte Reparatur habe ich schon mal laufen lassen. Die gilt aber doch nur für die Apple Programme , oder ?

AFAIK, nicht.

Zitate aus Buch von mbs

...Die Zugriffsrechte aller von Apple gelieferten Systemdateien lassen sich über die Erste Hilfe wieder reparieren...

und:

...Bei Dateien, die von Ihnen selbst eingerichtet werden, müssen Sie sich selber um die richtigen Zugriffsrechte kümmern...

und:

...Auch viele Software-Hersteller (selbst große, nahmhafte Firmen sind darunter) scheinen den korrekten Umgang mit Zugriffsrechten nicht zu beherschen...

Jochen

[MacFlieger]

Wenn da die Rechte aber so gesetzt sind dass das Markieren nicht möglich ist

Sollte eigentlich nur bei Besitzer und Gruppe "unbekannt" nicht möglich sein. Dann ändere halt für diese eine Datei den Besitzer/Gruppe in einen gewünschten Wert.

Meine Vermutung ist eh, dass es in diesem Fall ziemlich wurscht ist, wer Besitzer/Gruppe ist, beim Starten braucht man ja nur die Leserechte, die ja für jeden gesetzt sind. Wer nun schlussendlich da als Besitzer/Gruppe eingetragen wurde (bei der Installation) ist ja eh von der Installationsart und dem Wunsch des Programmieres abhängig.

...Die Zugriffsrechte aller von Apple gelieferten Systemdateien lassen sich über die Erste Hilfe wieder reparieren...
...Bei Dateien, die von Ihnen selbst eingerichtet werden, müssen Sie sich selber um die richtigen Zugriffsrechte kümmern...
...Auch viele Software-Hersteller (selbst große, nahmhafte Firmen sind darunter) scheinen den korrekten Umgang mit Zugriffsrechten nicht zu beherschen...

Ja, das heisst aber nicht (Umkehrschluss), dass das Zurücksetzen der Rechte auf den Anfangswert nicht auch für Programme gemacht wird, die per Apple-Installer installiert wurden.
Edit: Bei mir wurden auch schon mal Rechte von nachträglich installierten Programmen auf den Anfangswert zurückgesetzt (=repariert)

[mbs]

Das geht aber nicht bei iMovie HD, da bei Eigentümer und Gruppe "unbekannt" steht. Einen Kommetar kann man logischerweise auch nicht eingeben.
Also was soll das dann ?

Du gehst fälschlicherweise davon aus, jemand hätte absichtlich den Eigentümer auf "unbekannt" gesetzt. Das ist aber in der Regel gar nicht möglich. Wenn der Eigentümer als "unbekannt" markiert ist, heißt das, dass diese Datei von jemandem angelegt wurde, den es zurzeit im System nicht (mehr) gibt. Es liegt sozusagen ein Fehler in der Eigentümerinformation dieser Datei vor. Das System darf natürlich diese Datei nicht einfach jemand anderem "schenken". Das wäre sonst eine Sicherheitslücke.

Ursachen für ein solches Problem gibt es viele: Vielleicht wurde diese Datei vor Jahren von einem anderen Administrator installiert, der inzwischen aber gelöscht wurde. Vielleicht wurde diese Datei auch von einem fremden Betriebssystem aus (z.B. per FireWire-Target-Disk-Modus) installiert und dieses "fremde" System verwendet andere Benutzerkonten als das betroffene System. Undsoweiter...

Wenn die betroffene Datei zu Mac OS X gehört, wird der Eigentümer automatisch auf den von Mac OS X vorgeschlagenen Wert zurückgestellt, wenn Du "Rechte reparieren" verwendest.

Wenn die betroffene Datei nicht zu Mac OS X gehört, muss sich der Administrator eben von Hand darum kümmern.

[Jochen]

...Wenn die betroffene Datei nicht zu Mac OS X gehört, muss sich der Administrator eben von Hand darum kümmern...

Danke, jetzt komme ich weiter.

Unbekannter Eigentümer und Gruppe kann sein, da möglicherweise diese Programme mal mein Sohn installiert hatte.
Da war er noch als Benutzer auf meinem Mac angemeldet.
Den habe ich aber dann irgendwann runter geschmissen.

Fragen bezüglich Handarbeit, wenn man es dann machen möchte oder sollte.

Ist es so, dass die mit dem System gelieferten Programme als Eigentümer "system" haben und der Gruppe "admin" zugeordnet werden.
Ich denke jetzt an die normalen Apple Programme.

Ist es so dass ich bei Programmen wo bei Eigentümer und Gruppe "unbekannt" steht, ich da dann "system" und "admin" vergeben kann.

Ist es so, wo als Eigentümer "Mein Benutzername" steht ich das stehen lassen kann oder muss / kann ich dann "system" eingeben.

Wie ist es bei Fremdprogrammen, wo teilweise noch andere Rechte eingetragen sind.

Ich sah da was von "staff" oder auch "wheel"

Wobei mir die Bedeutung schon klar ist, steht ja in Deinem Buch 

Jochen