Mac访达怎么查看文件的完整权限信息

想在 Mac 访达里把一个文件的完整权限看准、看全，不能只盯着一个地方。通常要把访达“显示简介”里的用户/群组访问控制规则，和终端命令展示出来的底层权限位、所有权、扩展属性等元数据结合起来看：先到“显示简介→共享与权限”里确认最直观的访问权限；再用ls -l查看权限位、所有者以及@标记；接着通过stat拿到更完整的元数据；最后再配合xattr -l和mdls检查扩展属性与Spotlight元数据，这几步少了哪一步都不够完整。

要在Mac访达中准确查看一个文件的完整权限信息，不能只依赖图形界面或单一命令——必须同时获取访达简介窗口里的用户/群组级访问控制规则，以及终端里显示的底层权限位、所有权、扩展属性等元数据，缺一不可。

通过访达“显示简介”查看用户级权限

这是最直观的方式，适合快速确认当前账户及他人能否读写该文件。

右键点击目标文件 → 选择“显示简介” → 滚动到底部展开“共享与权限”区域。

点击右下角锁形图标，输入管理员密码解锁编辑状态；此时列表中每个用户或群组旁的下拉菜单所显示的权限（如“读与写”“只读”“无法访问”）即为实际生效的访问控制规则。

【若列表为空或仅显示“系统”“轮替”等默认项，说明该文件未被显式授予非所有者权限，其他用户默认受底层权限位限制】

用终端命令查看底层权限位与所有权

访达简介里看不到的信息——比如精确的八进制权限码、inode号、扩展属性标记(@)、硬链接数——必须靠终端命令揭示。

打开终端，输入：ls -l 文件路径，将文件直接拖入终端窗口后回车即可执行。

输出首字段如 -rw-r--r--@ 中：首字符 - 表示普通文件（d 为目录），后续每3字符一组分别对应所有者（user）、所属群组（group）、其他用户（other）的读（r）、写（w）、执行（x）状态；末尾的 @ 表示存在扩展属性，需额外检查。

若要一次性看到权限、大小、所有者、修改时间等全量元数据，运行：stat -f "权限:%Lp|所有者:%Su:%Sg|大小:%z|修改:%Sm|扩展属性:%L@|inode:%i" 文件路径。

检查是否存在扩展属性（常被忽略的关键权限层）

macOS中许多安全机制（如隔离属性quarantine、开发者ID签名、TCC权限缓存）都以扩展属性形式存在，它们不显示在访达简介或ls -l中，却能阻止文件运行或访问敏感资源。

方法一：在终端中执行 xattr -l 文件路径，可列出全部扩展属性键值对。

常见需关注的属性包括：com.apple.quarantine（导致“已损坏，打不开”提示）、com.apple.macl（强制访问控制策略）、com.apple.metadata:kMDItemWhereFroms（下载来源记录）。

方法二：若需同时查看Spotlight索引元数据（如作者、拍摄设备、地理位置），运行 mdls 文件路径。

若 xattr -l 输出为空，表示该文件暂无扩展属性；若有内容，每一行都是一个潜在的权限干预点。