pb autorisations //desktop et machines virtuelles.

Jacques Perrocheau <Jacques.Perrocheau@univ-rennes1.fr> wrote:

In article <1j6r9u6.4ynw271foxct5N%gquerat@luminybidon.univ-mrs.fr>,
gquerat@luminybidon.univ-mrs.fr (Gilles Querat) wrote:

> Bon j'ai pas eu trop le temps ce WE, mais j'ai quand même réussi à
> remettre d'aplomb tous les droits des users, de shared et de parallels
> (j'entends, même droits tels que vu dans le finder en GUI, j'ai pas
> encore tout regarder sous terminal) comme ceux de mon macbook en 10.5.8.

Quand tu seras OK, tu peux nous les lister en CLI (Terminal) avec un ls
-lae@ pour voir s'il y a encore un lézard.

Voila les droits sous terminal: je rappelle aussi clone Juillet 2009
devrait être à Loick, Windows XP à sweet

pour parallels

iMac:~ sweet$ cd /Users/Shared/Parallels
iMac:Parallels sweet$ ls -lae@
total 16
drwxrwxrwx+ 6 sweet wheel 204 20 sep 19:26 .
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 9 root wheel 306 23 sep 17:57 ..
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rw-rw-rw-@ 1 sweet wheel 6148 27 sep 18:44 .DS_Store
com.apple.FinderInfo 32
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx@ 9 loick staff 306 28 sep 21:33 Clone Juillet 2009.pvm
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 2 loick wheel 68 12 sep 13:39 Problem Reports
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx@ 12 sweet staff 408 26 sep 18:25 Windows XP.pvm
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
iMac:Parallels sweet$


Pour les paquets j'ai une image de permissions finder et le terminal

<http://www.cijoint.fr/cjlink.php?file=cj200909/cijeaVaN6P.png>

en cli ça donne ça:

iMac:Clone Juillet 2009.pvm sweet$ cd /Users/Shared/Parallels/Windows
XP.pvm
iMac:Windows XP.pvm sweet$ ls -lae@
total 2362976
drwxrwxrwx@ 12 sweet staff 408 26 sep 18:25 .
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 6 sweet wheel 204 20 sep 19:26 ..
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-@ 1 loick staff 6148 16 jul 2008 .DS_Store
com.apple.FinderInfo 32
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 loick staff 121 8 jul 19:33 Snapshots.xml
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx+ 51 loick staff 1734 27 sep 18:43 Windows
Applications
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 3 loick staff 102 26 sep 18:26 Windows Disks
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-+ 1 loick staff 10592 26 sep 18:28 config.pvs
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 loick staff 10592 26 sep 18:28 config.pvs.backup
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rw-rw-rw-+ 1 loick staff 372507 26 sep 18:28 parallels.log
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 loick staff 1474560 16 jul 2008 unattended.fdd
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx@ 6 loick staff 204 26 sep 18:25 winxp.hdd
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rw-rw-rw-+ 1 loick staff 1207959552 26 sep 18:25
{54e6a8e6-654d-47fb-9309-8d4802f86a53}.mem
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
iMac:Windows XP.pvm sweet$




Pour l'autre machine virtuelle:

iMac:Parallels sweet$ cd /Users/Shared/Parallels/Clone Juillet
2009.pvm
iMac:Clone Juillet 2009.pvm sweet$ ls -lae@
total 1336
drwxrwxrwx@ 9 loick staff 306 28 sep 21:33 .
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 6 sweet wheel 204 20 sep 19:26 ..
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-+ 1 sweet staff 121 2 aoû 20:29 Snapshots.xml
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx+ 27 sweet staff 918 20 sep 19:16 Windows Applications
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 3 sweet staff 102 27 sep 18:57 Windows Disks
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-+ 1 sweet staff 10410 28 sep 21:33 config.pvs
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 sweet staff 10410 28 sep 21:33 config.pvs.backup
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rw-rw-rw-+ 1 sweet staff 652836 28 sep 21:33 parallels.log
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx@ 6 sweet staff 204 27 sep 18:55 winxp.hdd
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
iMac:Clone Juillet 2009.pvm sweet$


Pour super get info: il a été "discontinued" !




--
Gilles Querat
Luminy Les Calanques

In article <1j6rwdp.c8zl4f82e0n2N%gquerat@luminybidon.univ-mrs.fr>,
gquerat@luminybidon.univ-mrs.fr (Gilles Querat) wrote:

Jacques Perrocheau <Jacques.Perrocheau@univ-rennes1.fr> wrote:

> In article <1j6r9u6.4ynw271foxct5N%gquerat@luminybidon.univ-mrs.fr>,
> gquerat@luminybidon.univ-mrs.fr (Gilles Querat) wrote:
>
> > Bon j'ai pas eu trop le temps ce WE, mais j'ai quand même réussi à
> > remettre d'aplomb tous les droits des users, de shared et de parallels
> > (j'entends, même droits tels que vu dans le finder en GUI, j'ai pas
> > encore tout regarder sous terminal) comme ceux de mon macbook en 10.5.8.

Humm! AMHA, il ne faudrait pas faire confiance à la présentation des
droits dans la fenêtre "Lire les information...", c'est une présentation
tronquée raccourcie qui peut induire en erreur comme tu vas le voir dans
la suite. Et si en plus comme je crains elle est entachée de bugs comme
dans Mac OS X 10.3.9, bonjour les dégats.

>
> Quand tu seras OK, tu peux nous les lister en CLI (Terminal) avec un ls
> -lae@ pour voir s'il y a encore un lézard.
>

Voila les droits sous terminal: je rappelle aussi clone Juillet 2009
devrait être à Loick, Windows XP à sweet

pour parallels

Bon, tu n'as pas enlevé les propriétés ACL avec Sandbox pour ce dossier
et son parent "Shared", AMHA, il serait préférable de le faire, deux
raisons, le première il n'y en a pas ici il me semble, dans le réglage
d'origine Apple, la deuxième, dans les ACL il y a des réglages
d'héritage ou de non héritage à la sous hiérarchie qui peuvent être
difficiles à tracer, le plus simple est de repartir à ce niveau d'une
feuille blanche.

D'autre part, AMHA, il faudrait rétablir le sticky bit sur le dossier
"Shared" comme je te l'avais indiqué précédemment. Ceci on ne peut le
faire qu'en CLI. Le Finder zappe les propriétés d'exécution et de sticky
bit ce qui le rend impropre aux réglages de fichier d'applications qui
doivent être "exécutables".

iMac:~ sweet$ cd /Users/Shared/Parallels
iMac:Parallels sweet$ ls -lae@
total 16
drwxrwxrwx+ 6 sweet wheel 204 20 sep 19:26 .
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 9 root wheel 306 23 sep 17:57 ..
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rw-rw-rw-@ 1 sweet wheel 6148 27 sep 18:44 .DS_Store
com.apple.FinderInfo 32
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx@ 9 loick staff 306 28 sep 21:33 Clone Juillet 2009.pvm
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 2 loick wheel 68 12 sep 13:39 Problem Reports
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx@ 12 sweet staff 408 26 sep 18:25 Windows XP.pvm
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
iMac:Parallels sweet$


Pour les paquets j'ai une image de permissions finder et le terminal

<http://www.cijoint.fr/cjlink.php?file=cj200909/cijeaVaN6P.png>

Eh! bien c'est là qu'on voit que la présentation du Finder est ambigüe

en cli ça donne ça:

iMac:Clone Juillet 2009.pvm sweet$ cd /Users/Shared/Parallels/Windows
XP.pvm
iMac:Windows XP.pvm sweet$ ls -lae@
total 2362976
drwxrwxrwx@ 12 sweet staff 408 26 sep 18:25 .
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 6 sweet wheel 204 20 sep 19:26 ..
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-@ 1 loick staff 6148 16 jul 2008 .DS_Store
com.apple.FinderInfo 32
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 loick staff 121 8 jul 19:33 Snapshots.xml
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx+ 51 loick staff 1734 27 sep 18:43 Windows
Applications
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 3 loick staff 102 26 sep 18:26 Windows Disks
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-+ 1 loick staff 10592 26 sep 18:28 config.pvs
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 loick staff 10592 26 sep 18:28 config.pvs.backup
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rw-rw-rw-+ 1 loick staff 372507 26 sep 18:28 parallels.log
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
-rwxrw-rw-+ 1 loick staff 1474560 16 jul 2008 unattended.fdd
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
drwxrwxrwx@ 6 loick staff 204 26 sep 18:25 winxp.hdd
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rw-rw-rw-+ 1 loick staff 1207959552 26 sep 18:25
{54e6a8e6-654d-47fb-9309-8d4802f86a53}.mem
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
iMac:Windows XP.pvm sweet$

Je prends l'exemple que tu donnes en GUI du fichier winxp.hdd, l'image
disque effective de la VM Parallels:

drwxrwxrwx@ 6 loick staff 204 26 sep 18:25 winxp.hdd
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity


Ici en CLI on s'aperçoit que la possession posix est à loick et qu'avec
les propriétés ACL on a donné tous les droits ACL aussi à sweet (les ACL
permettent la "multipropriété" ce que n'offrent pas les droits posix),
alors que la présentation du Finder ne fait aucune distinction. Et c'est
là, compte tenu de ce que tu nous décris que cette VM Parallels que tu
souhaites voir fonctionner pour sweet ne marche pas pour sweet. Moi j'en
conclue que Parallels se moque des droits ACL et ne gère que les droits
posix.

Il va falloir rétablir les possessions posix et cela ne vas être
possible qu'en CLI dans le Terminal.

Pour l'autre machine virtuelle:

iMac:Parallels sweet$ cd /Users/Shared/Parallels/Clone Juillet
2009.pvm
iMac:Clone Juillet 2009.pvm sweet$ ls -lae@
total 1336
drwxrwxrwx@ 9 loick staff 306 28 sep 21:33 .
com.apple.FinderInfo 32
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 6 sweet wheel 204 20 sep 19:26 ..
0: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
-rwxrw-rw-+ 1 sweet staff 121 2 aoû 20:29 Snapshots.xml
0: user:sweet allow
read,write,append,readattr,writeattr,readextattr,writeextattr,readsecuri
ty
[snip]

OK situation "symétrique".

Cela dit je me demande quelle est la suite d'actions qui t'a amené à
cette situation, visiblement en utilisant uniquement le Finder,
semble-t-il pour modifier les privilèges (?).

Pour super get info: il a été "discontinued" !

Ah! oui, je découvre, dommage ;-(.

En résumé, on (tu) essaie(s) de nettoyer les ACL là où je te suggère de
la faire (Shared). Il faudra faire un

ls -lae@ /Users/Shared

pour voir s'il ne reste rien.


Ensuite on va rétablir les possessions posix sur les paquets Windows
XP.pvm et Clone Juillet 2009.pvm en CLI dans le Terminal avec un:


sudo chown -R sweet:staff /Users/Shared/Parallels/Windows XP.pvm
et
sudo chown -R loick:staff /Users/Shared/Parallels/Clone Juillet
2009.pvm

Ensuite je ne peux pas te guider pour savoir s'il y a des droits posix à
rétablir plus finement à l'intérieur des paquets Windows XP.pvm et Clone
Juillet 2009.pvm. Le mieux serait de lister ceux d'une VM Parallels qui
marche et de faire à l'identique.


C'est un peu hard, mais je pence qu'on (tu) devrait(s) y arriver ;-).

--
Jacques PERROCHEAU
CNRS UMR 6226
Université de Rennes 1, Campus de Beaulieu, 35042 RENNES Cedex, France

Jacques Perrocheau <Jacques.Perrocheau@univ-rennes1.fr> wrote:

En résumé, on (tu) essaie(s) de nettoyer les ACL là où je te suggère de
la faire (Shared). Il faudra faire un

ls -lae@ /Users/Shared

pour voir s'il ne reste rien.


Ensuite on va rétablir les possessions posix sur les paquets Windows
XP.pvm et Clone Juillet 2009.pvm en CLI dans le Terminal avec un:


sudo chown -R sweet:staff /Users/Shared/Parallels/Windows XP.pvm
et
sudo chown -R loick:staff /Users/Shared/Parallels/Clone Juillet
2009.pvm

Ensuite je ne peux pas te guider pour savoir s'il y a des droits posix à
rétablir plus finement à l'intérieur des paquets Windows XP.pvm et Clone
Juillet 2009.pvm. Le mieux serait de lister ceux d'une VM Parallels qui
marche et de faire à l'identique.


C'est un peu hard, mais je pence qu'on (tu) devrait(s) y arriver ;-).

Pas eu tout le temps que je voulais mais, petit à petit, l'oiseau
faisant son bonnet....

Bon, j'ai un peu chmodé, transféré ma machine virtuelle sur disque
externe pour nettoyer les droits....
ça remarche pour les 2 users...

voici ce que j'ai obtenu

iMac:Parallels sweet$ ls -lae@
total 0
drwxrwxrwt 4 sweet wheel 136 10 oct 07:53 .
drwxrwxrwt+ 9 root wheel 306 6 oct 06:39 ..
0: user:loick allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
1: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxrwx+ 4 sweet wheel 136 6 oct 07:22 Problem Reports
0: user:loick allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
1: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
drwxrwxr-x@ 11 loick staff 374 10 oct 07:58 Windows XP (1) (1).pvm
com.apple.FinderInfo 32
0: user:loick allow
list,add_file,add_subdirectory,readattr,writeattr,readextattr,writeextat
tr,readsecurity

C'est pas très beau ce XP (1) (1) mais ça marche ! On va expérimenter
plus avant...

Merci en tout cas


--
Gilles Querat
Luminy Les Calanques

Gilles Querat <gquerat@luminybidon.univ-mrs.fr> wrote:

Pas eu tout le temps que je voulais mais, petit à petit, l'oiseau
faisant son bonnet....

Bon, j'ai un peu chmodé, transféré ma machine virtuelle sur disque
externe pour nettoyer les droits....
ça remarche pour les 2 users...

Bravo !

voici ce que j'ai obtenu

iMac:Parallels sweet$ ls -lae@
total 0
drwxrwxrwt 4 sweet wheel 136 10 oct 07:53 .

OK, moi pour un dossier "Parallels" drwxrwxrwt, cela me convient, juste
un petit plus, je mettrais la propriété de ce répertoire et uniquement
ce répertoire à "root", juste histoire d'empécher sweet de l'effacer par
inadvertance.

drwxrwxrwt+ 9 root wheel 306 6 oct 06:39 ..
0: user:loick allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
1: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity

Là (répertoire "Shared") j'aurais un peu nettoyé les propriétés ACL.
Par défaut il n'y en a pas sur ce répertoire dans Mac OX X 10.5.8:

$ cd /Users/

$ ls -lae@
total 0
drwxr-xr-x 6 root admin 204 10 mai 00:33 .
drwxrwxr-t 38 root admin 1360 11 aoû 23:54 ..
-rw-r--r-- 1 root wheel 0 31 mai 2008 .localized
drwxrwxrwt 6 root wheel 204 3 avr 2009 Shared

drwxrwxrwx+ 4 sweet wheel 136 6 oct 07:22 Problem Reports
0: user:loick allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity
1: user:sweet allow
list,add_file,search,add_subdirectory,delete_child,readattr,writeattr,re
adextattr,writeextattr,readsecurity

OK, je ne commente pas.

drwxrwxr-x@ 11 loick staff 374 10 oct 07:58 Windows XP (1) (1).pvm
com.apple.FinderInfo 32
0: user:loick allow
list,add_file,add_subdirectory,readattr,writeattr,readextattr,writeextat
tr,readsecurity

C'est pas très beau ce XP (1) (1) mais ça marche ! On va expérimenter
plus avant...

Bon là je n'ai pas d'avis autorisé, mais il semble bien que des droits
posix corrects suffisent à Parallels pour fonctionner, donc je serais
toi je nettoierais les ACL positionnés sur ce répertoire, avec Sandbox
2.2.2 c'est faisable sans trop se prendre la tête.

Merci en tout cas

De rien.

--
Jacques PERROCHEAU
________________________________________________________________________
e-mail: mailto:jperrocheau@mac.com