Come copio gli ACL su Mac OS X?

La maggior parte dei derivati ​​unix può copiare ACL da un file all'altro con:

getfacl filename1 | setfacl -f - filename2

Sfortunatamente Mac OS X non ha i comandi getfacl e setfacl, poiché hanno trasformato la gestione ACL in chmod. chmod -E accetta un elenco di ACL su stdin, ma non ho trovato un comando che sputerà ACL in un formato adatto su stdout. Il migliore che ho ideato è:

ls -led filename1 | tail +2 | sed 's/^ *[0-9][0-9]*: *//' | chmod -E filename2

Esiste una soluzione più solida?

Domanda bonus: c'è un bel modo per farlo in Python, senza usare moduli che non sono spediti con 10.6?

ls -e Stampa l'elenco di controllo di accesso (ACL) associato al file, se presente, nell'output lungo (-l).

questo dà un risultato come ...

drwxr-xr-x@ 19 localadmin   646B Aug  4 00:21  APPBUNDLE
0: user:localadmin allow add_file,add_subdirectory,writeattr,writeextattr,writesecurity
                   ⬆    ⇧                      ⇶                                     ⬆

Personalmente, ho "esportazioni" nel mio ~/.bash_profile

export FILE_ALL="read,write,append,execute,delete,readattr,writeattr,readextattr,writeextattr,readsecurity,writesecurity,chown"
export DIR_ALL="list,search,add_file,add_subdirectory,delete_child,readattr,writeattr,readextattr,writeextattr,readsecurity,writesecurity,chown"

che rendono tale chmodpossibile ...

sudo chmod + a "consentire localadmin $ DIR_ALL" / APPBUNDLE

Dalla chmodpagina man, c'è un po 'di informazioni ... che suggerisce che potrebbe davvero essere possibile fare qualcosa come tu descrivi ..

"Gli ACL vengono manipolati usando estensioni alla grammatica della modalità simbolica. Ogni file ha un ACL, contenente un elenco ordinato di voci. Ogni voce fa riferimento a un utente o gruppo e concede o nega una serie di autorizzazioni. Nei casi in cui un utente e un gruppo esiste con lo stesso nome, il nome utente / gruppo può essere preceduto da "utente:" o "gruppo:" per specificare il tipo di nome ".

chmod -E Legge le informazioni ACL da stdin, come un elenco sequenziale di ACE, separati da newline. Se le informazioni vengono analizzate correttamente, le informazioni esistenti vengono sostituite.

Inoltre, darò un grido a BatchMod , un vecchio, ma un tesoro per gli ACL, così come per TinkerToolSystem .

Dovresti essere in grado di statformattare il suo output in modo adeguato.

Forse dai un'occhiata a https://github.com/jvscode/getfacl .