macos用户账户管理中文件夹权限需分层配置：先启用文件共享服务，再图形界面分配差异化权限（如“可写入但不可删除”），接着清除everyone/staff等泛化组权限，最后用chmod +a补充acl细粒度控制。
macos 用户账户管理中配置文件夹的用户专属权限，核心是让特定用户能按需访问（如只读、可编辑但不能删），而其他用户完全无权触碰——这不能靠简单勾选“共享”或改个所有者就实现，必须分层设置：先启用系统级共享服务，再在图形界面分配差异化权限，最后清理泛化组并补充细粒度控制。
启用文件共享并绑定目标文件夹
这是所有本地多用户和远程访问生效的前提。不开启，其他账户连路径都不可见，后续权限形同虚设。
- 点击左上角苹果图标 → “系统设置” → 左侧“通用”→“共享”→勾选“文件共享”
- 在“共享文件夹”下方点“+”，选择你要管控的文件夹（例如 /Users/Shared/ProjectAlpha）→ 点“添加”
- 跳过此步，其他用户在访达地址栏输入路径也打不开，ls 命令同样查不到内容
为不同用户分配专属操作权限
系统共享界面提供的三种权限档位，是唯一能图形化实现“可写入但不可删除”的入口，底层直接触发 ACL 规则，不是视觉模拟。
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 滚动到“用户”区域 → 点右下角“+”→ 添加已有账户（如 designer、dev、client）
- 为 client 设为【只读】；为 designer 设为【读与写】；为 dev 设为【可写入但不可删除】
- 【可写入但不可删除】会自动禁用重命名、移动、删除等操作，但允许新建、保存、覆盖——这个行为无法用 chmod 模拟，必须在此处设定才真实生效
清除泛化组权限防止权限覆盖
即使设置了专属用户权限，若“everyone”“staff”等泛化组仍保有默认权限，就会覆盖你精心配置的规则，导致权限失控。
- 在访达中右键目标文件夹 → “显示简介” → 滚到底部“共享与权限”
- 点右下角锁图标 → 输入管理员密码解锁
- 找到 everyone，下拉菜单选“无访问权”；同理处理 staff、wheel 等群组条目
- 跳过此步，任何属于 staff 组的新建账户都会默认获得继承权限，你的专属设定即刻失效
必要时用终端补充 ACL 规则
当图形界面无法满足更精细需求（如限制某用户仅能访问子目录、禁止执行某类文件），需用 chmod +a 添加访问控制列表（ACL）。
- 例如，禁止 userA 删除但允许其修改文件内内容：
sudo chmod +a "userA allow write,writeattr,writeextattr,writeacl" /path/to/folder - 查看当前 ACL： ls -le /path/to/folder
- 注意：ACL 规则优先于 POSIX 权限，且不会被“应用到包含的项目”批量覆盖，适合长期稳定管控
