การอนุญาต Homebrew & ผู้ใช้หลายคนจำเป็นต้องชงการปรับปรุง

ฉันใช้Homebrewการจัดการแพคเกจติดตั้งในสิงโต(สิงโตเซิร์ฟเวอร์จริง แต่ไม่ควรเรื่อง)

Homebrew ถูกติดตั้งภายใต้ผู้ใช้หนึ่งคน ตอนนี้ผู้ใช้รายอื่นต้องการเพิ่มแพ็คเกจและ Homebrew ไม่มีความสุข:

$ brew update
fatal: Unable to create '/usr/local/.git/index.lock': Permission denied
Error: Failure while executing: git checkout -q master

สิ่งนี้ถือว่าแย่หรือไม่? ฉันคิดว่าหนึ่งในข้อดีของการใช้สำหรับการติดตั้งของคุณคือการที่คุณไม่จำเป็นต้อง/usr/local/ sudoแต่เราทำอย่างชัดเจน

ผู้ใช้ทั้งหมดที่จะต้องแก้ไข Homebrew เป็นสมาชิกของกลุ่มผู้ดูแลระบบ ดังนั้นฉันทำได้chmod -R g+w /usr/local/แต่กลัวว่าสิ่งนี้จะทำให้เกิดปัญหาหรือทำให้เกิดปัญหาด้านความปลอดภัย!

แนะนำ?

$ ls -al /usr/local/.git/
total 432
drwxr-xr-x  14 ladmin  admin     476 Feb 24 11:48 .
drwxrwxr-x  14 root    admin     476 Feb  9 15:27 ..
-rw-r--r--   1 ladmin  admin      94 Feb 24 11:48 FETCH_HEAD
-rw-r--r--   1 ladmin  admin      23 Feb 24 11:48 HEAD
-rw-r--r--   1 ladmin  admin      41 Feb  9 15:28 ORIG_HEAD
drwxr-xr-x   2 ladmin  admin      68 Feb  9 15:27 branches
-rw-r--r--   1 ladmin  admin     218 Feb  9 15:27 config
-rw-r--r--   1 ladmin  admin      73 Feb  9 15:27 description
drwxr-xr-x  12 ladmin  admin     408 Feb  9 15:27 hooks
-rw-r--r--   1 ladmin  admin  200272 Feb 24 11:48 index
drwxr-xr-x   3 ladmin  admin     102 Feb  9 15:27 info
drwxr-xr-x   4 ladmin  admin     136 Feb  9 15:27 logs
drwxr-xr-x   4 ladmin  admin     136 Feb  9 15:27 objects
drwxr-xr-x   5 ladmin  admin     170 Feb  9 15:27 refs

สิ่งนี้ถือว่าแย่หรือไม่? ฉันคิดว่าหนึ่งในข้อดีของการใช้ / usr / local / สำหรับการติดตั้งของคุณคือคุณไม่จำเป็นต้องใช้ sudo แต่เราทำอย่างชัดเจน

Homebrew /usr/localโดยค่าเริ่มต้นชุดตัวเองขึ้นสำหรับการเข้าถึงผู้เดียวที่จะ ดังนั้นคุณต้องเปิดการอนุญาตบนแผนผังไดเรกทอรีเพื่อที่จะได้รับการจัดการโดยบุคคลมากกว่าหนึ่งคน

ผู้คนไม่จำเป็นต้องเรียกใช้ sudo ที่นี่เพื่อจัดการโฮมบรูว์ คุณเพียงแค่ต้องเปลี่ยนการอนุญาต เนื่องจากคุณมี:

ผู้ใช้ทั้งหมดที่จะต้องแก้ไข Homebrew เป็นสมาชิกของกลุ่มผู้ดูแลระบบ

คุณต้องทำสองสิ่งเพิ่มเติม:

1. ตรวจสอบให้แน่ใจทุกอย่างภายใต้/usr/localอยู่ในกลุ่มadmin; และ
2. ตรวจสอบให้แน่ใจทุกคนจากกลุ่มที่สามารถเขียนอะไรภายใต้admin/usr/local

ในกรณีนี้การเปลี่ยนแปลงที่ทำคือ:

chgrp -R admin /usr/local
chmod -R g+w /usr/local
chgrp -R admin /Library/Caches/Homebrew
chmod -R g+w /Library/Caches/Homebrew

และผู้ใช้ใด ๆ จากadminกลุ่มควรสามารถจัดการการติดตั้ง homebrew บนเครื่อง หากคุณต้องการเพิ่มผู้ใช้ในกลุ่มผู้ดูแลระบบสามารถทำได้ดังนี้:

 dseditgroup -o edit -a <username> -t user admin

(ผู้ใช้รายนั้นจะต้องลงชื่อเข้าใช้อีกครั้งเพื่อรับสิทธิ์)

สำหรับสติบนเครื่องคุณอาจต้องการพิจารณาสร้างทางแยกของ Homebrew และให้ที่เก็บ homebrew git ของคุณชี้ไปที่ fork ท้องถิ่น ซึ่งช่วยให้คุณสามารถปรับแต่ง Homebrew สำหรับสภาพแวดล้อมของคุณและควบคุมเวอร์ชันของแพ็คเกจที่ผู้ใช้สามารถติดตั้งได้ด้วยbrewคำสั่ง ด้วยหลายคนที่ทำการติดตั้งคุณสามารถเรียกใช้กับปัญหารุ่นหรือปัญหาการพึ่งพา

คุณสามารถเปิดใช้งานการอนุญาต homebrew สำหรับผู้ใช้มากกว่าหนึ่งรายผ่านกลุ่มผู้ดูแลระบบหรือผ่านกลุ่มผู้ใช้อื่น ๆ นี่เป็นสูตรขยายเล็กน้อยเพื่อกำหนดค่านี้:

กลุ่มต้องการจัดการไดเร็กทอรีการติดตั้งโฮมบรูว์โลคัล ดังนั้นกำหนด/ usr / localให้กับกลุ่มadmin (หรือกลุ่มที่คุณต้องการ) และเปิดใช้งานการอนุญาตให้เขียนกลุ่ม:

chgrp -R admin /usr/local
chmod -R g+w /usr/local

กลุ่มยังต้องการการอนุญาตสำหรับแคชท้องถิ่นของสูตรและไฟล์ต้นฉบับที่/ Library / Caches / Homebrew :

chgrp -R admin /Library/Caches/Homebrew
chmod -R g+w /Library/Caches/Homebrew

หากคุณพบปัญหาการอนุญาตที่คล้ายกันเพิ่มเติมในขณะที่ใช้ homebrew จากหลายบัญชีให้สังเกตเส้นทางที่ละเมิดและลองใช้วิธีการเดียวกัน

Leif Hanack ได้ blogged วิธีการแก้ปัญหาที่คล้ายกันที่เขาสร้างและกำหนดค่ากลุ่มผู้ใช้เฉพาะชงเพื่อวัตถุประสงค์

- อัปเดต 2015-08-20

ฉันเพิ่งใช้คำตอบนี้อีกครั้งเพื่อตั้งค่าบัญชีผู้ใช้ที่มีการเข้าถึง homebrew เพื่อที่จะใช้ Cask จากบัญชีผู้ดูแลระบบที่สองฉันต้องเรียกใช้คำสั่งต่อไปนี้:

chgrp -R admin /opt/homebrew-cask
chmod -R g+w /opt/homebrew-cask

ฉันเพิ่งจะแสดงความคิดเห็นในคำตอบที่ยอมรับได้ (แต่ยังไม่มีชื่อเสียงในเรื่องนั้น)

ในฐานะผู้ใช้Caskroom.ioฉันขอแนะนำให้เพิ่ม:

sudo chown -R admin /opt/homebrew-cask
sudo chmod -R g+w /opt/homebrew-cask
sudo chmod -R g+w  /Library/Caches/Homebrew/

ตั้งแต่ cask ซึ่งเป็นส่วนขยายที่มีประโยชน์อย่างยิ่งสำหรับ homebrew ทำให้ไฟล์ทั้งหมดอยู่ใน /opt/homebrew-cask

คุณต้องให้สิทธิ์กับเส้นทาง เรียกใช้สิ่งนี้ในบรรทัดคำสั่งแล้วคุณจะไม่พลาด มันใช้งานได้สำหรับฉัน:

sudo chown -R $ USER / usr / local

ฉันจะลงคะแนนเพื่อตั้งค่าสิทธิ์ของกลุ่ม - และสำหรับฉันดูเหมือนว่าเป็นเพียงแค่สิ่งที่มีอยู่และไม่ควรสร้างปัญหาด้านความปลอดภัย

• อย่าใช้ sudo

tl; dr Sudo อันตรายและคุณติดตั้ง TextMate.app โดยไม่ต้องใช้ sudo

Homebrew ถูกออกแบบมาให้ทำงานโดยไม่ต้องใช้ sudo คุณสามารถตัดสินใจที่จะใช้ แต่เราแนะนำอย่างยิ่งให้ไม่ทำเช่นนั้น หากคุณใช้ sudo และพบข้อผิดพลาดก็มีแนวโน้มที่จะเป็นสาเหตุ โปรดอย่ายื่นรายงานข้อผิดพลาดเว้นแต่คุณจะสามารถทำซ้ำได้หลังจากติดตั้ง Homebrew ใหม่ตั้งแต่ต้นโดยไม่ต้องใช้ sudo