从 Time Machine 恢复权限 - Finder 副本与“cp”副本

Question 1

这里的问题是，Finder 对从 Time Machine 恢复的文件实施了特殊处理以保留其所有权限，但对于当前用户帐户拥有的文件（但不属于他所属的组）却失败了。

通常，使用复制文件时cp，不会保留其属性。可以使用选项更改此-p设置。

-p 使 cp 保留副本中每个源文件的以下属性：修改时间、访问时间、文件标志、文件模式、用户 ID 和组 ID（根据权限允许）。访问控制列表 (ACL) 和扩展属性 (EA)（包括资源分支）也将被保留。

在这两种情况下，您都可以复制全部或者没有任何或这些元数据。cp足够聪明，只有在处理完所有包含的文件后才能恢复它们（[来源，见附近If -p is in effect, set all the attributes）。

如果您没有 root 权限，则不会保留所有权。原因是只有 root 才能将文件归属于非他本人的用户和他不属于的组。

为了使 Time Machine 备份在 Finder 中可查看但不可变，它们受到访问控制列表的保护，拒绝所有用户的所有修改权限。

0: group:everyone deny add_file,delete,add_subdirectory,delete_child,writeattr,writeextattr,chown

由于从备份恢复时应保留其他属性（其他 ACL、扩展属性、文件日期和权限），因此 Finder 中需要对这些文件夹进行特殊处理。它必须删除特定的 ACL 条目，但保留其他所有内容。

此外，Apple 显然希望 Finder 在从备份复制文件和目录时保留所有所有权信息。包括团体成员。

如果您的帐户不是相关目录的所有者，Finder 会要求输入管理员密码，并将复制操作交给其提升权限的帮助程序代理。当您是备份集中文件的所有者时，不会发生这种情况。

现在，发生了下列情况之一：

你是不是文件所有者：Finder 要求您输入密码，代理像在备份中一样恢复所有权限。
您是主人和文件组的成员：Finder 复制该文件并恢复该组。
您是主人但不是文件组的成员：Finder 复制了该文件但无法恢复其组。

这就像是尝试访问chown username:groupname文件，如果失败则会打印错误 — — 如果您既不是root( sudo) 也不是username的成员，就会这样做groupname。

如果您复制的不是文件夹而是文件，则其行为会略有不同：虽然文件所有权会保留，但如果您不是该组的成员，则组成员身份将被丢弃。这是您在仅复制单个文件时看到的情况。

这个问题的明显解决方案是：

防止文件所有权导致恢复失败（即由您和您所在的组拥有）不是成员 — — 大多数情况下，这没什么用）
至少暂时让自己成为该特定组的成员。遗憾的是，我无法使用dscl命令行以不注销或重新启动的方式执行此操作。另一个副作用是，使用wheel，您可能会遇到权限问题，具体取决于您的系统配置。

Answer

这里的问题是，Finder 对从 Time Machine 恢复的文件实施了特殊处理以保留其所有权限，但对于当前用户帐户拥有的文件（但不属于他所属的组）却失败了。

通常，使用复制文件时cp，不会保留其属性。可以使用选项更改此-p设置。

-p 使 cp 保留副本中每个源文件的以下属性：修改时间、访问时间、文件标志、文件模式、用户 ID 和组 ID（根据权限允许）。访问控制列表 (ACL) 和扩展属性 (EA)（包括资源分支）也将被保留。

在这两种情况下，您都可以复制全部或者没有任何或这些元数据。cp足够聪明，只有在处理完所有包含的文件后才能恢复它们（[来源，见附近If -p is in effect, set all the attributes）。

如果您没有 root 权限，则不会保留所有权。原因是只有 root 才能将文件归属于非他本人的用户和他不属于的组。

为了使 Time Machine 备份在 Finder 中可查看但不可变，它们受到访问控制列表的保护，拒绝所有用户的所有修改权限。

0: group:everyone deny add_file,delete,add_subdirectory,delete_child,writeattr,writeextattr,chown

由于从备份恢复时应保留其他属性（其他 ACL、扩展属性、文件日期和权限），因此 Finder 中需要对这些文件夹进行特殊处理。它必须删除特定的 ACL 条目，但保留其他所有内容。

此外，Apple 显然希望 Finder 在从备份复制文件和目录时保留所有所有权信息。包括团体成员。

如果您的帐户不是相关目录的所有者，Finder 会要求输入管理员密码，并将复制操作交给其提升权限的帮助程序代理。当您是备份集中文件的所有者时，不会发生这种情况。

现在，发生了下列情况之一：

你是不是文件所有者：Finder 要求您输入密码，代理像在备份中一样恢复所有权限。
您是主人和文件组的成员：Finder 复制该文件并恢复该组。
您是主人但不是文件组的成员：Finder 复制了该文件但无法恢复其组。

这就像是尝试访问chown username:groupname文件，如果失败则会打印错误 — — 如果您既不是root( sudo) 也不是username的成员，就会这样做groupname。

如果您复制的不是文件夹而是文件，则其行为会略有不同：虽然文件所有权会保留，但如果您不是该组的成员，则组成员身份将被丢弃。这是您在仅复制单个文件时看到的情况。

这个问题的明显解决方案是：

防止文件所有权导致恢复失败（即由您和您所在的组拥有）不是成员 — — 大多数情况下，这没什么用）
至少暂时让自己成为该特定组的成员。遗憾的是，我无法使用dscl命令行以不注销或重新启动的方式执行此操作。另一个副作用是，使用wheel，您可能会遇到权限问题，具体取决于您的系统配置。

Question 2

除了常规的 UNIX 文件权限（用户/组/每个人都有自己的读/写/执行权限）之外，Mac OS X 还使用访问控制列表 (ACL)，允许更精细的文件/文件夹权限设置。

Time Machine 将以下 ACL 添加（附加）到所有文件：

组：每个人都拒绝 add_file、delete、add_subdirectory、delete_child、writeattr、writeextattr、chown

（上述 ACL 是特定于文件夹的，但映射到常规文件，如下所示：add_file = write、add_subdirectory = append、delete_child = <none>）

这意味着 Time Machine 备份中的所有文件/文件夹对于所有人（甚至是根用户）都是锁定的。

如果你从 Time Machine 备份手动恢复文件（即如果你不是如果你使用迁移助手，那么你的所有文件都会保留那些讨厌的 Time Machine ACL。

删除 Time Machine ACL 非常简单。您有三种选择：

1）彻底删除文件/文件夹中的 ACL（这样做没有错，但不是一个非常谨慎的策略）

2）从文件/文件夹的 ACL 中删除第一个条目（更谨慎，但不是完美的解决方案）

3）从文件/文件夹的 ACL 中删除特定限制（如果您想保留非 Time Machine 强加的 ACL，这可能是最好的选择）

对于所有三个选项，您都需要终端，您可以在/Applications/Utilities 中找到它

选项 1：挥动斧头的方法如下：

如果您知道您的桌面上名为“我的恢复文件”的文件夹中只有您的个人文件，并且您知道这些文件没有/不需要任何花哨的 ACL，那么您可以在终端窗口中输入以下内容：

chmod -R -N ~/Desktop/My\ Recovered\ 文件

（如果您不知道如何通过终端指定文件/文件夹，只需将您想要的文件/文件夹拖放到终端窗口，终端就会为您输入正确的文件/文件夹名称）

选项 2：以下是删除第一个 ACL 条目的方法

与上述示例相同。您的桌面上有一个名为“我的已恢复文件”的文件夹。但在这种情况下，您有几个带有自定义 ACL 的文件想要保留。在终端窗口中输入以下内容：

chmod -R -a# 0 ~/桌面/我的\ 恢复\ 文件

上述解决方案之所以“危险”，是因为它不是幂等的。幂等运算是一种可以反复应用的运算，在应用一次后不会改变结果。有点像将数字乘以 1。您可以继续执行此操作，但结果始终相同。

这有什么关系呢？好吧，假设您有一个文件，在 Time Machine 为其自己的 ACL 条目添加前缀之前，它已经有一个 ACL。如果您运行上述命令两次，那么您将删除 Time Machine ACL 以及您可能不想丢失的 ACL。

此外，上述解决方案对于与其他文件混合在一起的 Time Machine 文件也不理想。如果这些其他（非 Time Machine）文件中的任何一个具有 ACL，则上述命令将删除这些 ACL。

选项 3：以下是从 ACL 中删除特定限制的方法

除了可以指定要删除的 ACL 条目号之外，您还可以指定要删除的特定限制。因此，您可以这样做：

chmod -R -a "group:everyone 拒绝 add_file、delete、add_subdirectory、delete_child、writeattr、writeextattr、chown" ~

（“~” 表示“我的主目录”，例如，如果您的用户名是 bob，则“~” = “/Users/bob”）

上述命令是幂等的，这意味着您可以反复运行它而不会产生不良影响。事实上，任何人都可以随时运行它。如果您的主目录中没有被 Time Machine 锁定的文件/文件夹，则不会发生任何事情。

好的。我希望这对某些人有帮助。我昨天遇到了与 Time Machine 权限相同的问题，所以我想分享一下我的发现。

Answer