Mac OS X使用权限来限制对应用程序，文件和文件夹的访问。利用此安全控件可以帮助保护您的数据免遭未经授权的访问。无论您是在公共场所使用Mac还是与其他用户共享Mac，您都可能希望更改文档的权限，以确保数据的机密性和完整性。
当然，使用权限时可能很难在便利性和安全性之间取得平衡。受限的用户将无法执行基本任务。而且，如果给用户过多的权力，您将面临特权升级甚至更糟的风险。通过反复试验来找到每个人都可以使用的适当安全级别。
Mac上的每个文件和文件夹都具有一组可配置的权限。权限控制三种访问类型：读取，写入和执行。您可以混合使用任何类型，以授予七个访问级别，如下所示。
读取，写入和执行权限重叠以创建七个八进制权限表示法。
在下一部分中，您将学习如何使用“信息”窗口来修改权限。但是要真正利用权限，您需要学习基于Unix的符号和八进制权限符号，这些符号隐藏在Mac OS X图形用户界面下。下表列出了所有可用的权限。 终端应用程序允许您使用八进制表示法来设置所有者，组和其他所有人的权限。要创建“只写”投递箱文件夹，可以将目录权限设置为622，以赋予所有者读和写权限，而组和其他所有人都只写权限。三组符号如下所示。 所有者，组和所有人的符号和八进制权限符号。
Mac OS X自动设置权限以限制用户对系统文件和其他用户目录的访问。如果保护不够好，则可以更改权限以阻止其他用户执行诸如编辑“ Great American Novel”，阅读私人财务文件或打开特定应用程序之类的操作。
“信息”窗口使您可以修改用户，组和其他所有人的权限。它没有提供与chmod命令相同级别的粒度控制，您将在下一节中了解到，但是这是快速限制对文件或文件夹的访问的好方法。
使用“信息”窗口修改权限的方法如下：
单击一个文件或文件夹以将其选中。从“文件”菜单中，选择“获取信息”。出现以下显示的窗口之一。
单击“共享和权限”旁边的显示三角形，以显示所选文件或文件夹的权限。
单击该锁并使用管理员帐户进行身份验证。
使用用户和组旁边的菜单更改权限。
完成后，关闭“信息”窗口。
更改立即生效。
要完全控制权限，可以使用两个Unix命令-ls和chmod-显示和修改权限。假定您要查找文件夹的当前权限，然后将其更改为755。这将使您作为所有者具有读取，写入和执行权限，而其他所有人则具有读取和执行权限。
以下是查找文件夹的当前权限并进行更改的方法：
打开终端应用程序。键入ls –l，然后按Return键。显示主目录中文件和文件夹的符号权限，如下所示。 键入chmod 755文件夹名称，然后按Return键。这会将文件夹的权限更改为rwxr-xr-x。在使用ls -l 和 chmod命令时，实践是完美的。尝试修改几个示例文件的权限。如果需要更多帮助，请使用man命令显示这些命令的手册页（例如man ls）。
在某些环境中，将权限作为安全控制更为有效。学校和办公室确实需要权限-有很多用户，并且计算机上存储的信息可能很有价值。在只有一个人使用Mac的单用户家庭中，便利可能会超过任何可感知的安全威胁。这一切都是为了为您的环境找到合适的平衡。
https://www.macinstruct.com/node/415
