[10.11 El Capitan] Dateien können wegen fehlenden Zugriffsrechten nicht geöffnet werden.

[martinkmera]

Hi,
seit ich mit El Capitan unterwegs bin, hab ich bei manchen Dateien folgende Fehlermeldung:

Die Datei „XXXXXXX.pdf“ konnte nicht geöffnet werden, da Sie nicht die Zugriffsrechte haben, um sie anzuzeigen.
Um die Zugriffsrechte anzuzeigen oder zu ändern, wählen Sie das Objekt im Finder aus und wählen Sie „Ablage“ > „Informationen“.
​

Nun ist es aber so, dass ich die Zugriffsrechte in der Tat ja doch habe, und wenn ich bei Ablage > Information sie ändere, sodass ich als Admin darauf zugreifen kann, dann geht's auch. Zum Beispiel kann ich Screenshots, die ich gerade gemacht habe, nicht öffnen und erhalte die Fehlermeldung.
Manchmal, total random, kann ich dann die Dateien jedoch wieder öffnen und dann wiederum nicht. Es ergibt sich kein Muster für mich, wann es geht und wann nicht.

Anbei die Screenshots.

MACMARTIN ist der angemeldete Benutzer und Admin.

 

[Scotch]

Gib' mal im Terminal

id MACMARTIN

ein und poste das Ergebnis hier (in Code-tags).

Ausserdem brauchen wir die Information, in welchem Verzeichnis die Dateien liegen, mit denen du Probleme hast.

 

[martinkmera]

Hab ich gemacht, hier:

id MACMARTIN
Last login: Fri Oct 9 13:30:08 on console
Restored session: Fri Oct 9 13:20:58 CEST 2015
MACMARTIN:~ MACMARTIN$ id MACMARTIN
uid=501(MACMARTIN) gid=20(staff) groups=20(staff),12(everyone),61(localaccounts),79(_appserverusr),80(admin),81(_appserveradm),98(_lpadmin),401(com.apple.sharepoint.group.1),33(_appstore),100(_lpoperator),204(_developer),395(com.apple.access_ftp),398(com.apple.access_screensharing),399(com.apple.access_ssh)

Das Problem ist, es gibt nicht wirklich ein Muster - manche Dateien liegen einfach am Schreibtisch (zB der Screenshot, den ich gemacht habe und auf den ich auf einmal nicht mehr zugreifen kann), die anderen halt unter MACMARTIN irgendwo in einem Dokument-Ordner.

 

[m1LLo]

Gibt es vielleicht unterm Kapitän Probleme mit Benutzernamen die rein groß geschrieben sind?

 

[Scotch]

manche Dateien liegen einfach am Schreibtisch

Dann mal bitte die Ausgabe von

ls -la ~/.

hier posten und benutze bitte die Code-Tags. Sonst ist das unleserlich. (Im Editor das "+" und dann "Code" auswählen).

Kann irgendwer der 10.11 auch schon installiert hat mal den id-Befehl bei sich ausführen und nachschauen, ob ihr auch die ganzen Gruppenzugehörigkeiten habt, die mit einem Unterstrich (_) beginnen?!

 

[martinkmera]

There we go:

total 2760
drwxrwxr-x+  41 MACMARTIN  admin     1394 Oct  7 14:19 .
drwxr-xr-x    6 root       admin      204 Oct  3 20:27 ..
-rw-rw-r--    1 MACMARTIN  admin        7 Oct  4 22:44 .CFUserTextEncoding
-rw-rw-r--@   1 MACMARTIN  admin    28676 Oct  9 22:23 .DS_Store
drwxrwxr-x    3 MACMARTIN  admin      102 Oct  6 20:57 .Extensis
drwxrwxr-x    2 MACMARTIN  admin       68 Oct  6 20:47 .FontForge
drwxrwxr-x  112 MACMARTIN  admin     3808 Oct  9 22:08 .Trash
-rw-rw-r--    1 MACMARTIN  admin        0 Oct 16  2012 .Xauthority
drwxrwxr-x    4 MACMARTIN  admin      136 Oct 15  2011 .adobe
-rw-rw-r--    1 MACMARTIN  admin      644 Oct  4 15:49 .anyconnect
-rw-rw-r--    1 MACMARTIN  admin     2742 Oct  9 22:05 .bash_history
drwxrwxr-x    7 MACMARTIN  admin      238 Oct  9 22:24 .bash_sessions
drwxrwxr-x    2 MACMARTIN  admin       68 Dec  7  2010 .bfglF5164T2L1
drwxrwxr-x    3 MACMARTIN  admin      102 Dec  7  2010 .bfglF6555T2L1
drwxrwxr-x    6 MACMARTIN  admin      204 Dec 30  2012 .blobby
drwxrwxr-x    4 MACMARTIN  admin      136 Mar 30  2011 .config
-rw-rw-r--    1 MACMARTIN  admin    22059 May 27  2011 .crash_report_preview
-rw-rw-r--    1 MACMARTIN  admin       83 May 27  2011 .crash_reportrc
drwxrwxr-x@   3 MACMARTIN  admin      102 Oct 13  2010 .cups
drwxrwxr-x   12 MACMARTIN  admin      408 Oct  3 10:43 .dropbox
drwxrwxr-x   15 MACMARTIN  admin      510 Oct 22  2014 .dvdcss
drwxrwxr-x   22 MACMARTIN  admin      748 Oct 16  2012 .fontconfig
drwxrwxr-x    3 MACMARTIN  admin      102 Aug 15  2014 .jnaerator
drwxrwxr-x   11 MACMARTIN  admin      374 Aug 15  2014 .lantern
drwxrwxr-x    3 MACMARTIN  admin      102 Aug 15  2014 .littleshoot
drwxrwxr-x    3 MACMARTIN  admin      102 Mar 30  2011 .local
drwxrwxr-x    6 MACMARTIN  admin      204 Oct 21  2010 .neverball
drwxrwxr-x    3 MACMARTIN  admin      102 Oct  1 12:43 .oracle_jre_usage
drwxrwxr-x    2 MACMARTIN  admin       68 Apr  8  2011 .wapi
drwxrwxr-x+  11 MACMARTIN  admin      374 Oct  9 22:08 Desktop
drwxrwxr-x+  21 MACMARTIN  admin      714 Oct  6 10:03 Documents
drwxrwxr-x+  18 MACMARTIN  admin      612 Oct  9 15:30 Downloads
drwxrwxr-x@  11 MACMARTIN  admin      374 Oct  3 10:43 Dropbox
drwxrwxr-x@  85 MACMARTIN  admin     2890 Oct  7 14:28 Library
lrwxrwxr-x    1 MACMARTIN  admin       16 Jan 31  2013 MACMARTIN -> /Users/MACMARTIN
drwxrwxr-x+  13 MACMARTIN  admin      442 Sep 22 21:50 Movies
drwxrwxr-x+   9 MACMARTIN  admin      306 Oct 18  2014 Music
drwxrwxr-x+  13 MACMARTIN  admin      442 Sep 27 02:02 Pictures
-rwxrwxr-x@   1 MACMARTIN  admin  1332956 Oct  4 15:12 Programme
drwxrwxr-x+   6 MACMARTIN  admin      204 Oct 18  2014 Public
drwxrwxr-x+   6 MACMARTIN  admin      204 Oct 18  2014 Sites

Was hat's damit auf sich?

 

[m1LLo]

Warum bist du in der Gruppe admin? Normal solltest du unter "staff" sein!?

 

[martinkmera]

Warum bist du in der Gruppe admin? Normal solltest du unter "staff" sein!?

Tja.. Keine Ahnung!

 

[m1LLo]

probier mal:

sudo chown MACMARTIN:staff ~/DATEINAME

 

[martinkmera]

chown: /Users/MACMARTIN/DATEINAME: No such file or directory
MACMARTIN:~ MACMARTIN$

ist das, was dabei rauskam.

 

[Scotch]

Nix da, HALT, STOP! So schnell wie ihr schiesst, kann man gar keine vernünftige Antwort formulieren

 

[martinkmera]

Nix da, HALT, STOP! So schnell wie du schiesst, kann man gar keine vernünftige Antwort formulieren

Das kommt davon, wenn mensch abends nix zu tun hat! Danke auf jeden Fall für's Zeit nehmen!

 

[Scotch]

Was hat's damit auf sich?

Nun ja, alle deine Dateien gehören einer Gruppe "admin", die zumindest auf die von dir zu den in #1 eingestellten Screenshots zugehörigen Dateien erst mal keinen Zugriff hat (zum "aber" siehe unten ).

Probier' zunächst mal folgendes: Nimm eine der Dateien aus #1, öffne die Informationen und füge Zugriff für die Gruppe "admin" hinzu (auf das "+" unten links klicken, unter "Benutzer und Gruppen" die Gruppe 'admin' auswählen (also die mit dem "Doppelkopf", falls du mehr als einen Eintrag "admin" hast). Danach auf der rechten Seite "Lesen & Schreiben" zuweisen. Dann nochmal probieren.

Ausserdem: Hat dein Benutzer Administratorrechte (oder sollte er sie haben)? (Systemeinstellungen -> Benutzer und Gruppen -> Häkchen bei "Benutzer darf diesen Computer verwalten"?)

Falls mehrere Benutzer auf deinem Mac existieren: Bitte mal mit einem anderen Benutzer anmelden und dort den id-Befehl eingeben (einfach nur 'id' ohne alles).

Es wäre auch gut, wenn sich jemand mit 10.11 mal mit einem id-printout melden würde (siehe #5).

Ach so, im Festplattendienstprogramm die Rechte mal reparieren lassen kann auch nix schaden.

@m1LLo : Die Gruppenzugehörigkeit würde ich erst ändern wollen, wenn das a) als Problem feststeht (alle Verzeichnisse sind auf 755 gesetzt - da sollte er eigentlich in egal welcher Gruppe zugreifen können) und b) man vielleicht eine Ahnung hat, was es mit dieser "admin"-Gruppe auf sich hat. Ich find' auch die ganzen anderen Gruppen seltsam - mag aber sein, dass das irgendein 10.11 Feature ist (hab' ich noch nicht laufen).

 

[m1LLo]

@Scotch das mit dem Gruppe ändern war eigentlich nur als Test für eine Datei gedacht. Leider hat der TE nicht verstanden das "DATEINAME" ein Platzhalter war und von IHM gegen einen wirklichen Dateinamen geändert werden sollte welche Probleme mit den Zugriffsrechten hat.

 

[ottomane]

Kann irgendwer der 10.11 auch schon installiert hat mal den id-Befehl bei sich ausführen und nachschauen, ob ihr auch die ganzen Gruppenzugehörigkeiten habt, die mit einem Unterstrich (_) beginnen?!

id
uid=501(ottomane) gid=20(staff) groups=20(staff),12(everyone),61(localaccounts),501(access_bpf),701(com.apple.sharepoint.group.1),100(_lpoperator)

 

[Scotch]

Danke. Kannst du auch mal

cat /etc/group

einstellen?

@martinkmera, bitte auch mal

cat /etc/group

eingeben und das Ergebnis (in code tags) hier posten. Ausserdem bitte auch von

dscacheutil -q group -a name admin

 

[ottomane]

Klar, gerne:

cat /etc/group
##
# Group Database
#
# Note that this file is consulted directly only when the system is running
# in single-user mode.  At other times this information is provided by
# Open Directory.
#
# See the opendirectoryd(8) man page for additional information about
# Open Directory.
##
nobody:*:-2:
nogroup:*:-1:
wheel:*:0:root
daemon:*:1:root
kmem:*:2:root
sys:*:3:root
tty:*:4:root
operator:*:5:root
mail:*:6:_teamsserver
bin:*:7:
procview:*:8:root
procmod:*:9:root
owner:*:10:
everyone:*:12:
_taskgated:*:13:_taskgated
group:*:16:
staff:*:20:root
_networkd:*:24:
_installassistant:*:25:
_lp:*:26:
_postfix:*:27:
_postdrop:*:28:
certusers:*:29:root,_jabber,_postfix,_cyrus,_calendar,_dovecot
_keytabusers:*:30:_calendar,_jabber,_postfix
_scsd:*:31:
_ces:*:32:
_appstore:*:33:
utmp:*:45:
authedusers:*:50:
interactusers:*:51:
netusers:*:52:
consoleusers:*:53:
_mcxalr:*:54:
_appleevents:*:55:
_geod:*:56:
_serialnumberd:*:58:
_devdocs:*:59:
_sandbox:*:60:
localaccounts:*:61:
netaccounts:*:62:
_mdnsresponder:*:65:
_uucp:*:66:
_ard:*:67:
dialer:*:68:
network:*:69:
_www:*:70:_devicemgr,_teamsserver
_eppc:*:71:_eppc
_cvs:*:72:
_svn:*:73:
_mysql:*:74:
_sshd:*:75:
_qtss:*:76:
_mailman:*:78:
_appserverusr:*:79:
admin:*:80:root
_appserveradm:*:81:
_clamav:*:82:
_amavisd:*:83:
_jabber:*:84:
_appowner:*:87:
_windowserver:*:88:
_spotlight:*:89:
accessibility:*:90:
_tokend:*:91:
_securityagent:*:92:
_calendar:*:93:_teamsserver
_teamsserver:*:94:_devicemgr
_update_sharing:*:95:
_installer:*:96:
_atsserver:*:97:
_lpadmin:*:98:
_unknown:*:99:
_lpoperator:*:100:
_softwareupdate:*:200:_softwareupdate
_guest:*:201:
_coreaudiod:*:202:
_screensaver:*:203:
_developer:*:204:
_locationd:*:205:
_detachedsig:*:207:_locationd
_trustevaluationagent:*:208:
_odchpass:*:209:_teamsserver
_timezone:*:210:
_lda:*:211:
_cvms:*:212:
_usbmuxd:*:213:
_postgres:*:216:_devicemgr,_calendar,_teamsserver
_devicemgr:*:220:
_webauthserver:*:221:_teamsserver,_devicemgr
_netbios:*:222:
_warmd:*:224:_warmd
_dovenull:*:227:
_netstatistics:*:228:
_assetcache:*:235:
_coremediaiod:*:236:
_launchservicesd:*:239:
_iconservices:*:240:
_distnote:*:241:
_nsurlsessiond:*:242:
_nsurlstoraged:*:243:
_displaypolicyd:*:244:
_astris:*:245:
_gamecontrollerd:*:247:
_mbsetupuser:*:248:
_ondemand:*:249:
_xserverdocs:*:251:
_wwwproxy:*:252:
com.apple.access_ftp:*:395:
com.apple.access_disabled:*:396:
com.apple.access_sessionkey:*:397:
com.apple.access_screensharing:*:398:
com.apple.access_ssh:*:399:

und

dscacheutil -q group -a name admin
name: admin
password: *
gid: 80
users: root admin

EDIT: Oops, das wolltest du nicht von mir haben Egal.

 

[Scotch]

Macht nix, sieht aus wie bei mir. Die Gruppenzuteilung des TE ist also zumindest "unüblich"

 

[ottomane]

uid=501(MACMARTIN) gid=20(staff)
groups=20(staff),12(everyone),61(localaccounts),79(_appserverusr),80(admin),81(_appserveradm),98(_lpadmin),401(com.apple.sharepoint.group.1),33(_appstore),100(_lpoperator),204(_developer),395(com.apple.access_ftp),398(com.apple.access_screensharing),399(com.apple.access_ssh)

drwxrwxr-x+ 41 MACMARTIN admin 1394 Oct 7 14:19 .

Das kommt mir komisch vor. Darf das so sein?

 

[m1LLo]

Das kommt mir komisch vor. Darf das so sein?

Normal nicht