MAC OS X的ACL扩展权限设置

浅见池也

　　在WEB开发时，网站是以_www的用户运行的，而我在本地是以liuwencan的用户编辑的。这就带来一个问题：如果所有文件属于liuwencan，那么网站运行需要写文件时就因无权限而失败；如果所有文件属于_www，那么liuwencan则需要sudo获取权限才能写进去。最郁闷的是使用git合并的时候，如果忘了加sudo，就会因权限不足提示大量的合并失败，需要先回滚，再重合并下，甚是不爽。
　　这个问题，在标准LINUX下，是可以用setfacl/getfacl做ACL控制解决此问题，但是MAC OS X上并没有这两个命令。百度了OS X ACL半天得到的不是打不开就是跟问题不搭边，最后去查看这些打不开的页面的快照（快照啊，找得是多蛋疼），找到了答案。
　　MAC OS X上使用chmod +a增加ACL权限, chmod -a删除ACL权限,ls -le查看ACL权限。
　　要解决上面提到的问题，执行以下两条命令修改网站根目录的扩展权限即可(www是我网站根目录名称，注意-R参数必须有，将www下面的所有文件也一并设置）：
$sudo chmod  -R +a 'liuwencan allow write,delete,file_inherit,directory_inherit,add_subdirectory' www　　
$sudo chmod  -R +a '_www allow write,delete,file_inherit,directory_inherit,add_subdirectory' www
　　执行以下命令确认权限设置有成功：
$ls -le #以下为命令输出，对比可确认权限设置符合预期　　
total 0
　　
drwxr-xr-x+ 37 liuwencan  staff  1258  8  5 10:04 www
　　0: user:liuwencan allow add_file,delete,file_inherit,directory_inherit,add_subdirectory
　　1: user:_www allow add_file,delete,file_inherit,directory_inherit,add_subdirectory
　　该命令的其他用法，请参考原文：OS X ACL usage。