Правильные разрешения для пользовательского каталога OS X El capitan и т. Д.?

Question

Мой друг играл с моим Mac и chmod 0755 / (я отключил SIP).

Теперь пользователь «Гость» может видеть каждый документ в моей файловой системе, и каждый, кто имеет физический доступ к моему MacBook, сможет скопировать мои материалы на другой компьютер.

И запуск "первой помощи" в El Capitan, и обновление до 10.11.3 не помогли.

Я немного боюсь установить 0700 в /Users .

Может ли пользователь El Capitan с правильными разрешениями запустить cd /; ls -lah и вставить результаты?
Можно ли сделать то же самое для /Users и если да, то как?

Answer 1

Вы уже восстановили перманент на стандартных пакетах?
sudo /usr/libexec/repair_packages --repair --standard-pkgs --volume /
Если нет, то это может сэкономить много времени, вместо того, чтобы пытаться делать это индивидуально.

ls -lah для /Users дает

drwxr-xr-x    7 root      admin    238B 23 Oct 18:45 .
drwxr-xr-x@  44 root      wheel    1.5K  9 Mar 13:04 ..
-rw-r--r--    1 root      wheel      0B 22 Aug  2015 .localized
drwxr-xr-x+  11 Guest     _guest   374B 23 Oct 18:45 Guest
drwxrwxrwt@  48 root      wheel    1.6K 13 Jan 09:28 Shared
drwxr-xr-x+  14 aUser     staff    476B  5 Aug  2015  aUser