¿Qué significa "@" en los permisos de archivos Unix?

49

Tengo un archivo con los siguientes permisos en mi MacBook Pro:

-rwxr-xr-x@ 1 root wheel 101K Feb 29 17:09 apachectl

¿Qué significa el @soporte? No puedo ejecutar el archivo y esto es lo único que me destaca. ¿Cómo puedo deshacerme de él?

Al igual que algunos antecedentes, copié esto de una copia de seguridad de Time Machine.

macos permission VinnyD
fuente

Respuestas:

35

Si el archivo o directorio tiene atributos extendidos, verá una @ en el campo de permisos. Para obtener información de seguridad extendida (ACL), verá un +.

Desde man lsOS X:

-@      Display extended attribute keys and sizes in long (-l) output.

El xattrprograma se puede usar para mostrar y manipular atributos extendidos. Sin embargo, eche un vistazo a lo que hay allí antes de decidir ir mientras elimina esos atributos. Definitivamente, eche un vistazo rápido a la página de manual de xattr también.

Un ejemplo rápido de algún ejemplo de código de compromiso PHP que mantengo para referencia:

$ ls -@l php-compromise.php 
-rw-r--r--@ 1 user  group  502620 Jul  5  2011 php-compromise.php
    com.apple.FinderInfo        32 
    com.apple.TextEncoding      15

fuente
22

Gracias a @Jeff por la corrección. Estaba recordando mal.

  • El @se muestra con un atributo extendido establecido
  • El +se muestra para una ACL.
  • SI tiene tanto un atributo como una ACL, entonces verá @.

Ejecute el comando ls -le filenamepara ver si tiene alguna ACL establecida.

Dado que su problema parece ser el acceso al archivo, apuesto a que tiene un conjunto de ACL además de un atributo extendido.

Para deshacerse de una ACL, ejecute echo | sudo chmod -E filenameun archivo o echo | sudo chmod -R -E directory nameun directorio.

Vea la página de manual de chmod .

Zoredache
fuente
Gracias por la respuesta. ¿Cómo puedo deshacerme de él?
VinnyD
Actualizado con una respuesta que creo que debería funcionar.
Zoredache
Los permisos de @Zoredache ACL vienen con un signo más. El @ es "atributos extendidos".
Sí, lo estoy viendo mientras reviso dos veces. Debo haber recordado al revés. ¿Y qué sucede cuando un archivo tiene ambos?
Zoredache
No importa, tengo una Mac arrancada. Si tiene un @atributo extendido y un +conjunto de acl, parece que ls mostrará a @. Como tiene problemas para acceder a un archivo, me parece probable que el problema sea más probable que tenga un problema con una ACL.
Zoredache
8

Con el atributo de cuarentena de manzana, chmod no es suficiente para eliminarlo.

Debe eliminar el atributo explícitamente:

sudo xattr -d com.apple.quarantine my_file
Alboroto
fuente
OP también preguntó "¿Qué significa el @ representan?"
Kamafeather
3

El @representa los atributos extendidos, además de los permisos de archivo UNIX estándar.

Verifique los atributos extendidos:

ls -l@

Restablezca todos los atributos extendidos para un solo archivo:

sudo xattr -c <filepath>

Restablezca todos los atributos extendidos de forma recursiva:

sudo xattr -rc <directory>
sudo chmod -R -N <directory>

Marcado en macOS High Sierra (10.13) y macOS Mojave (10.14.6).

NullIsNot0
fuente
0

Descubrí que los -Eo -Nson realmente invisibles incluso cuando se usan sudo. La única forma en que pude solucionarlo fue iniciando sesión como root

Reza Toghraee
fuente
Eso no es una respuesta. Probablemente debería ser un comentario a la respuesta a la que se refiere.
Kamafeather