AppleScript 中的用户属性/权限

Question

我想编写一个 applescript 程序，首先检查用户是否具有管理员权限，如果没有，则请求重新登录或其他操作。

最终，该脚本需要对我刚刚创建的文件夹执行 sudo chmod...我可以使用 do 脚本和管理员权限来完成此操作。

但是我还没有弄清楚如何为 applescript 命令请求管理员权限，或者甚至只是检查用户是否具有管理员权限。

有人知道吗？或者至少给我指出一个好的 applescript 参考文献？ （Apple.com 参考资料对我没有帮助）

谢谢。

Answer 1

来自苹果论坛的解决方案：

if ("80" is not in (do shell script "id -G")) then
   Error....

似乎可以解决问题。它很难阅读，正如 Philip Regan 所说，我是通过命令行完成的，但它似乎给了我所需的保护......

Answer 2

只需使用具有管理员权限即可。如果用户没有管理员权限，Applescript 将提示他们输入名称和密码。使用 try ... on error 块，以防用户取消、输入错误密码或只是没有管理员权限。

如果您确实想知道当前用户是否是管理员，请检查该用户是否在 admin 组中：

on amIAdmin()
    set prevDelims to AppleScript's text item delimiters
    set AppleScript's text item delimiters to " "
    set groups to do shell script "id -G -n"
    set groupList to text items of groups
    set isAdmin to "admin" is in groupList
    set AppleScript's text item delimiters to prevDelims
    return isAdmin
end isAdmin

amIAdmin()

Answer 3

这是另一种尚未有人提及的替代解决方案。

dscl 命令允许您执行各种目录服务任务
，其中之一是能够查找用户的帐户类型。

命令：dscl。读取/Groups/admin GroupMembership
将列出 OS X 上的所有 admin
帐户。

因此，如果您想将其合并到 AppleScript 中，您可以执行以下操作：

set userName to "whatever username you wanted to check"
set readAdminGroup to do shell script "dscl . read /Groups/admin GroupMembership"
set AppleScript's text item delimiters to " "
set adminNames to text items of readAdminGroup

--loop through Admin Group to check if username exists
repeat with i in adminNames
 if adminNames does not contain userName then
  set isAdmin to false
 else
  set isAdmin to true
 end if
end repeat

return isAdmin 

一旦确定变量 isAdmin 是 true 还是 false，您就可以
执行多种功能。此外，如果脚本是通过 ARD 部署或发送的，您可以设置 userName 变量（上述脚本中的第一行）以使用 whoami 命令检查当前用户。所以第一行看起来像这样：

set userName to do shell script "whoami"

Answer 4

我有点恼火的是系统事件在用户对象中没有为此的属性，但基于 id 和 dscl 的查询似乎是最好的选择。为了便于阅读，我使用：

set imadmin to " admin " is in (do shell script "groups")

注意 admin 周围的空格。这可以防止它与 lpadmin 等组混淆。

Answer 5

通过 MacScripter.net 这应该是一个开始：管理权限（第 2 页，共 2 页）