“ @” มีความหมายอะไรในการอนุญาตให้ใช้ไฟล์ unix

ฉันมีไฟล์ที่ได้รับอนุญาตบน MacBook Pro ของฉัน:

-rwxr-xr-x@ 1 root wheel 101K Feb 29 17:09 apachectl

สิ่งที่@ยืนสำหรับ ฉันไม่สามารถเรียกใช้ไฟล์และนี่เป็นสิ่งเดียวที่โดดเด่นสำหรับฉัน ฉันจะกำจัดมันได้อย่างไร

เช่นเดียวกับพื้นหลังบางส่วนฉันคัดลอกสิ่งนี้จากการสำรองข้อมูล Time Machine

หากไฟล์หรือไดเรกทอรีมีคุณสมบัติเพิ่มเติมคุณจะเห็น @ ในฟิลด์สิทธิ์ สำหรับข้อมูลความปลอดภัยเพิ่มเติม (ACL) คุณจะเห็นเครื่องหมาย +

จากman lsบน OS X:

-@      Display extended attribute keys and sizes in long (-l) output.

xattrโปรแกรมสามารถใช้ในการแสดงและจัดการกับคุณสมบัติการขยาย ลองดูว่ามีอะไรบ้างก่อนตัดสินใจไปในขณะที่ลบแอตทริบิวต์เหล่านั้นออกไป ลองดูที่ man page สำหรับ xattr ด้วยเช่นกัน

ตัวอย่างรวดเร็วจากตัวอย่างโค้ดประนีประนอม PHP ที่ฉันเก็บไว้เพื่อการอ้างอิง:

$ ls -@l php-compromise.php 
-rw-r--r--@ 1 user  group  502620 Jul  5  2011 php-compromise.php
    com.apple.FinderInfo        32 
    com.apple.TextEncoding      15 

ขอบคุณ @Jeff สำหรับการแก้ไข ฉันคิดถึงคุณ

• @จะแสดงแอตทริบิวต์การขยายการตั้งค่า
• +จะปรากฏสำหรับ ACL
• หากคุณมีทั้งคุณลักษณะและ ACL @แล้วคุณจะเห็น

รันคำสั่งls -le filenameเพื่อดูว่ามีชุด ACL อยู่หรือไม่

เนื่องจากดูเหมือนว่าปัญหาของคุณจะเป็นการเข้าถึงไฟล์ฉันพนันได้เลยว่าคุณมีชุด ACL นอกเหนือจากคุณสมบัติเพิ่มเติม

เพื่อกำจัด ACL ที่รันecho | sudo chmod -E filenameสำหรับไฟล์หรือecho | sudo chmod -R -E directory nameสำหรับไดเร็กทอรี

ดูหน้าคน chmod

ด้วยแอ็ตทริบิวต์กักกันแอปเปิ้ล chmod ไม่เพียงพอที่จะลบออก

คุณต้องลบแอตทริบิวต์อย่างชัดเจน:

sudo xattr -d com.apple.quarantine my_file

การ@ย่อมาจากคุณลักษณะเพิ่มเติมนอกเหนือจากการอนุญาตไฟล์ unix มาตรฐาน

ตรวจสอบคุณสมบัติเพิ่มเติม:

ls -l@

รีเซ็ตแอตทริบิวต์เพิ่มเติมทั้งหมดสำหรับไฟล์เดียว:

sudo xattr -c <filepath>

รีเซ็ตแอตทริบิวต์เพิ่มเติมทั้งหมดซ้ำ:

sudo xattr -rc <directory>
sudo chmod -R -N <directory>

ตรวจสอบกับ macOS High Sierra (10.13) และ macOS Mojave (10.14.6)

ผมพบว่า-Eหรือแม้กระทั่งมองไม่เห็นจริงเมื่อใช้-N sudoวิธีเดียวที่ฉันสามารถแก้ไขได้คือการล็อกอินในฐานะรูท