Definir una "umask" para asiganar privilegios
(sólo administradores)

"umask" (acrónimo de User file creation mode mask) permite definir que privilegios de acceso tendran los nuevos ficheros creados.

Se ha de tener en cuenta que "umask" sólo ajusta los privilegios de los ficheros y no cambia el nombre del propietario ni el grupo.

Dependiendo del protocolo al que se quiera canviar la "umask" se deberá expresar de diferentes formas: octal o decimal

Se puede ver una tabla de conversión de valores octal-binario-decimal en la web

http://www.ascii.cl/conversion.htm

Se pueden utilizar múltiples combinaciones, por ejemplo:

¡ATENCION!

Si se restringen los privilegios mediante "umask" de forma "global" es posible que algunos servicios o procesos no funcionen correctamente.

Asignar privilegios de forma global segÚn protocolos

FTP

Se puede definir una "umask" por defecto para todas las conexiones FTP editando el fichero "/Library/FTPServer/Configuration/ftpacces" y añadiendo una linea donde se indique el código "umask" y numéricamente los privilegios que se quiere que tengan los ficheros copiados.

La "umask" se ha de definir mediante un número octal y por defecto el servicio FTP es "022", es decir:
propietario: leer/escribir/ejecutar
grupo: leer/ejecutar
resto: leer/ejecutar

Por ejemplo, para cambiar los privilegios predefinidos en el servicio FTP y permitir que los usuarios del grupo tambien puedan editar los ficheros se tendría que añadir una linea con el texto:

defumask 002

y los privilegios de los ficheros copiados serian:
propietario: leer/escribir/ejecutar
grupo: leer/escribir/ejecutar
resto: leer/ejecutar

AFP

AFP usa la "umask" definida por el sistema de privilegios de Unix. Para cambiar la "umask" por defecto hace falta editar un fichero oculto que se encuentra dentro de la carpeta de "Preferencias" y que tiene el nombre de ".GlobalPreferences.plist".

Este fichero se puede encontrar tanto en la carpeta de los usuarios (locales o de red) cómo en la carpeta de preferencias del ordenador, es decir, su ruta de acceso sería:

/Library/Preferences/.GlobalPreferences.plist
~/Library/Preferences/.GlobalPreferences.plist

En versiones anteriores a Mac OS X Tiger estos ficheros se podían editar con editores de texto cómo "TextEdit" pero actualmente se tienen que utilizar aplicación de edición de preferencias.

Con Mac OS X Server viene incluida "Property List Editor" en la instalación de las herramientas de desarroladores "Xcode Tools", pero si no se quieren instalar estas herramientas, es posible usar otros editores como "PlisEdit Pro".

1. Abrir el fichero ".GlobalPreferences.plist"

Si observamos el contenido de la carpeta de Preferencias (tanto de usuario cómo del ordenador) no veremos ningun fichero ".GlobalPreferences.plist" ya que este se encuentra oculto. Para editarlo deberemos seguir alguno de los procedimientos explicados más adelante.

Fichero ".GlobalPreferences.plist" oculto

Usando "Spotlight"

1. Realizar la búsqueda
2. Abrir el fichero con doble clic. Si se tiene instalado "Property List Editor" o "PlistEdit Pro" se abrirá con una de ellas.

Haciendo visible el fichero ".GlobalPreferences.plist"

Esto se puede hacer de varias formas

Fichero ".GlobalPreferences.plist" visible

a. Editando el fichero "~/Library/Preferences/com.apple.finder.plist" con cualquier editor de preferencias.

En las imágenes de muestra se ha usado "Property List Editor"

1. Añadir una linea nueva en "Root"
2. Cambiar el nombre de la linea acabada de crear y poner "AppleShowAllFiles"
3. Seleccionar en el tipo de campo añadido "String"
4. Poner cómo valor "1"
5. Guardar el fichero
6. Reiniciar el Finder, forzando salida o saliendo de la sesión y volviendo a entrar

b. Usando la aplicación "InVisibles"

Esta aplicación permite muy fácilmente hacer visibles o invisibles los ficheros ocultos

1. Abrir la aplicación "InVisibles"
2. Seleccionar el botón correspondiente ("Visible" o "InVisible")
La aplicación aparte de modificar el fichero "com.apple.finder.plist" reiniciará el Finder y se cerrará.

c. Usando la aplicación para crear o modificar ficheros de preferencias "FinderPlist Pro"

Esta aplicación permite editar directamente los ficheros ocultos sin necesidad de hacerlos visibles. Se explica como hacerlo en el siguiente paso.

2. Editar el fichero ".GlobalPreferences.plist"

En las imágenes de muestra se ha usado "PlistEdit Pro "

1. Abrir la aplicación "PlistEdit Pro" y escoger en el menú
Browser -> New Property List Browser y se abrirá una ventana.



2. En el "Finder" Seleccionar la carpeta preferencias que deseemos editar (del ordenador o de un usuario) y arrastrarla encima de la ventana abierta "Property List Browser" de "FinderPlit Pro"




3. En la ventana "Property List Browser" de "FinderPlist Pro" hacer doble clic en el fichero ".GlobalPreferences.plist" y se abrirá la ventana para poder editar el fichero de prefertencias




4. Seleccionar la linea "Root" y pulsar sobre el boton "New Child" para añadir una linea




5. Modificar los valores de la nueva linea añadida poniendo:

NSUmask
Number
2

El valor decimal "2" corresponde al valor octal "002" que a su vez corresponde al valor de permisos numéricos de unix "775", o sea:

propietario: leer/escribir/ejecutar
grupo: leer/escribir/ejecutar
resto: leer/ejecutar

Se puede ver la correspondencia de valores en la tabla

http://www.ascii.cl/conversion.htm

6. Guardar los cambios hechos en el fichero y reiniciar el ordenador

¡ATENCIÓN!

A partir de este momento, los ficheros "nuevos" creados tendrán los privilegios definidos por la nueva "umask" pero los ficheros creados con anterioridad no veran afectados sus privilegios.

Definir una "umask" a toda una red de ordenadores

En aquellos entornos donde se utiliza Mac OS X Server es posible ajustar la "umask" a todos los ordenadores de la red sin necesidad de hacer el ajuste localmente o en cada usuario.

Para ello se puede utilizar "WorkGroup Manager" y la posibilidad de definir unas preferencias que se asignen a unos usuarios, grupos de usuarios o ordenadores.

El ejemplo que se explica a continuación se definen unas preferencias en todos los ordenadores de la red en que los usuarios se validan en el servidor.

1. Abrir "WorkGroup Manager" y validarse como administrador del dominio.

2. Seleccionar el botón superior "Accounts", escoger de la columna derecha el boton correspondiente a "Computers" y de la lista de ordenadores predefinidas escoger "Guest Computers".
Aparecerá a la derecha de la lista tres botones "List", "Acces" y "Cache".

List. Seleccionar "Define Guest Computer Preferences here" para poder administrar las preferencias de todos los ordenadores en que los usuarios se validen en el servidor. De esta forma no hace falta hacer ninguna lista nueva y a cualquier ordenador que se añada a la red se le asignaran las preferencias definidas en este grupo.

Access. Permite definir el acceso de los ordenadores segun los grupos de usuarios, cómo la lista incluye a todos los ordenadores lógicamente no hay que hacer una restriccion por lo que se ha de selecionar "All groups can use the computer".
En la parte inferior se pueden ajustar el comportamiento de los usuarios locales.

Cache. Donde se define el periodo de actualización las preferencias.

3. Seleccionar el boton superior "Preferences".
En la parte inferior derecha se mostraran los grupos de preferencias que es posible definir oara el grupo de ordenadores.

4. Seleccionar el grupo de preferencias "Login".
Escoger el boton derecho "Options" y seleccionar en "Manage" el botón circular "Always".
Ajustar las preferencias de cambio rápido de usuario y de cirre de sesión por inactividad cómo se desee.



Con estos ajustes se ha conseguido que el grupo de ordenadores "Guest Computers" tenga un fichero de ".Global Preferences" que editaremos para modificar la "umask".

5. Volver a hacer un clic en el botón superior "Preferences" y pulsar el boton derecho "Details" donde se podrán ver los ficheros de preferencias que el servidor ha creado segun la seleccion de preferencias hecha.
Escoger el fichero ".Global.Preferences" y pulsar el botón inferior derecho "Edit" y se abrirá una ventana donde se podrá editar el fichero.

6. Seleccionar la linea "Always" y pulsar el botón "New Key" para añadir una nueva linea.

7. En la nueva linea añadida poner los siguientes valores

NSUmask
Integer
2

Guardar los cambios pulsando el botón "Apply Now" y cerrar la ventana pulsando el botón "Done".

8. reiniciar los ordenadores clientes

¡ATENCIÓN!

A partir de este momento, los ficheros "nuevos" creados en los ordenadores que se validan en el serevidor tendrán los privilegios definidos por la nueva "umask" pero los ficheros creados con anterioridad no veran afectados sus privilegios.

Samba

Globalmente no se si se puede hacer o no he descubierto cómo hacerlo, pero se puede definir en cada "share point"

1. WGM -> Sharing
2. Seleccionar el "share point" al que queremos ajustar la "umask"
3. Escojer a la derecha la pestaña "Protocols"
4. Seleccionar en el menú emergente "Windows File Settings"
5. En la parte inferior debajo de "Default permissions for new files and folder" escojer el botón "Assing as follows:"
6. Cambiar los privi legios según los que queramos que tengan los ficheros copiados en este "share point"

También es posible "ajustar" los privilegios seleccionando la opción "Inherit permissions for parent" y así los ficheros copiados "heredarán" los permisos que tenga asignados el "share point".

Temas relacionados

Sistemes de numeració
Assignar privilegis en Mac OS X