Tengo algunos volúmenes con datos confidenciales montados en mi cuenta principal, administrador.
Me gustaría dar acceso a otros usuarios a la misma computadora usando una cuenta de usuario "estándar". Esta cuenta estándar parece estar efectivamente bloqueada para acceder a cualquier archivo que se encuentre dentro de la carpeta de inicio de la cuenta de administrador, pero todos los volúmenes montados son completamente accesibles.
¿Cómo puedo hacer que tales volúmenes sean inaccesibles?
Básicamente, simplemente tome los permisos aplicados a su propia carpeta de inicio y aplíquelos al volumen montado. Por ejemplo, intente sudo chown -R /Volumes/name-of-secure-volume yourusername:yourgroup
Luego use chmod -R 700 para cambiar los permisos de modo que solo el propietario pueda acceder a ellos, y el grupo no pueda editar o ver (en caso de que los nuevos usuarios sean miembros del mismo grupo que usted). Por supuesto, si los nuevos usuarios pueden hacer sudo, entonces todas las apuestas están desactivadas a menos que coloques el volumen en un contenedor de TrueCrypt. Lo que podría ser más fácil.
Lea otras preguntas en las etiquetas macos security mount disk-volume