Gestión de usuarios para un recurso compartido AFP

Mi recomendación para las mejores prácticas sería utilizar Server.app (20 dólares en la App Store) para realizar el intercambio de archivos. La ventaja de utilizar Server.app es que admite una configuración más avanzada para compartir archivos. Por ejemplo: puedes establecer ACLs (Listas de Control de Acceso - una lista de permisos) en diferentes carpetas para el acceso del grupo que desee en Preferencias del Sistema -> Compartir. Sin embargo, por defecto esos ACEs (Access Control Entry - una sola entrada de permisos en una ACL) no admite la herencia de permisos. La herencia de permisos mantiene los permisos de los archivos en el punto compartido establecidos correctamente (para que todo el grupo siga teniendo acceso de lectura/escritura). La ausencia de herencia se vuelve problemática cuando un usuario del grupo ha escrito un archivo en el punto compartido, y otro usuario intenta modificarlo - por defecto, la ACL que especifica lectura/escritura en root del punto compartido no tendrá permisos heredados para los archivos/carpetas descendientes

La mejor manera de gestionar los permisos de un punto compartido suele ser creación de grupos . De esta manera, puedes establecer los permisos de los puntos compartidos para permitir el acceso del grupo a la carpeta/compartición. Esto hace que sea fácil proporcionar a los usuarios el acceso a ese recurso compartido en el futuro, ya que simplemente los añadiría al grupo. Por ejemplo: la mayoría de los usuarios "normales" (incluidos los usuarios "administradores") deberían formar parte de un grupo que permita el acceso a los recursos compartidos de uso general (o a todos los recursos compartidos, como has mencionado). Tus usuarios "administradores" formarán parte de un grupo que tiene acceso a los otros puntos de uso compartido "restringido". Configurar cada uno de esos grupos como una entrada (ACE) en Server.app -> File Sharing permitirá que se produzca la herencia de permisos.

Si realmente quieres usar la configuración de Preferencias del Sistema -> Compartir Archivos para servir los archivos, yo recomendaría utilizando Preferencias del Sistema -> Usuarios y Grupos para crear grupos para controlar el acceso. Sin embargo, tenga en cuenta que es probable que se encuentre con problemas de permisos en algún momento.

Aunque puede utilizar chmod en la línea de comandos para especificar las ACL que sí admiten la herencia, es un poco engorroso para algunos usuarios.