如何以 root 身份使用 NSTask？

Question

在我正在制作的应用程序中，我需要使用 NSTask 以 root 身份运行以下命令（如果用户确实想要的话，将会提示三次，并且会要求他们卸载驱动器）：

/bin/rm -rf /
#Yes, really

问题是简单地使用 Substitute User Do (sudo) 不起作用，因为用户需要输入不可用的标准输入的密码。我宁愿向用户显示与单击 Preferences.app 中的锁时所看到的相同的窗口，如下所示（希望使用更短的密码）：

_{（来源：quickpwn。 com）}

---

任何人都可以帮我解决这个问题吗？谢谢。

Answer 1

查看 STPrivilegedTask，这是一个围绕 AuthorizationExecuteWithPrivileges() 的 Objective-C 包装类，具有类似 NSTask 的接口。

Answer 2

这是在 Mac OS X 上正确完成的最难的任务之一。

记录如何执行此操作的指南是 授权服务编程指南。有多种可能性，像往常一样，最安全的也是最难实现的。

我已经开始编写一个使用 launchd 守护程序（最安全的方式）的工具，代码可在 Google 代码上找到。因此，如果您愿意，可以复制该代码。

Answer 3

我想我现在可以回答这个问题，这要归功于一些谷歌搜索和这个问题中的一个很好的发现。这有点hacky，但恕我直言，这是一个令人满意的解决方案。

我编写了这个通用实现，它应该实现您想要的：

- (BOOL) runProcessAsAdministrator:(NSString*)scriptPath
                     withArguments:(NSArray *)arguments
                            output:(NSString **)output
                  errorDescription:(NSString **)errorDescription {

    NSString * allArgs = [arguments componentsJoinedByString:@" "];
    NSString * fullScript = [NSString stringWithFormat:@"%@ %@", scriptPath, allArgs];

    NSDictionary *errorInfo = [NSDictionary new];
    NSString *script =  [NSString stringWithFormat:@"do shell script \"%@\" with administrator privileges", fullScript];

    NSAppleScript *appleScript = [[NSAppleScript new] initWithSource:script];
    NSAppleEventDescriptor * eventResult = [appleScript executeAndReturnError:&errorInfo];

    // Check errorInfo
    if (! eventResult)
    {
        // Describe common errors
        *errorDescription = nil;
        if ([errorInfo valueForKey:NSAppleScriptErrorNumber])
        {
            NSNumber * errorNumber = (NSNumber *)[errorInfo valueForKey:NSAppleScriptErrorNumber];
            if ([errorNumber intValue] == -128)
                *errorDescription = @"The administrator password is required to do this.";
        }

        // Set error message from provided message
        if (*errorDescription == nil)
        {
            if ([errorInfo valueForKey:NSAppleScriptErrorMessage])
                *errorDescription =  (NSString *)[errorInfo valueForKey:NSAppleScriptErrorMessage];
        }

        return NO;
    }
    else
    {
        // Set output to the AppleScript's output
        *output = [eventResult stringValue];

        return YES;
    }
}

使用示例：

    NSString * output = nil;
    NSString * processErrorDescription = nil;
    BOOL success = [self runProcessAsAdministrator:@"/usr/bin/id"
                    withArguments:[NSArray arrayWithObjects:@"-un", nil]
                           output:&output
                            errorDescription:&processErrorDescription
                  asAdministrator:YES];


    if (!success) // Process failed to run
    {
         // ...look at errorDescription 
    }
    else
    {
         // ...process output
    }

Answer 4

好吧，所以我在搜索如何正确执行此操作时遇到了这个问题...我知道这可能是完成任务的最不安全的方法，但可能是最简单的方法，而且我在任何地方都没有看到这个答案。我为自己创建的应用程序想出了这个，并作为 user142019 所描述的任务类型的临时授权例程。我认为苹果不会批准。这只是一个片段，不包括 UI 输入表单或任何捕获标准输出的方法，但还有大量其他资源可以提供这些片段。

创建一个名为“script.sh”的空白文件并将其添加到项目的支持文件中。

将其添加到头文件中：

// 从 IBOutlet 或加密文件设置此值
@property（强，非原子）NSString * 密码；
@property（强，非原子）NSString * 命令；

实现：

@synthesize密码；
@synthesize命令；

(IBAction)buttonExecute:(id)sender {
   NSString *scriptPath = [[NSBundle mainBundle]pathForResource:@"script" ofType:@"sh"];
    NSString *scriptText = [[NSString alloc]initWithFormat:@"#!usr/sh/echo\n%@ | sudo -S %@",密码,命令];
   [scriptText writeToFile:scriptPath 原子方式:YES 编码:NSUTF8StringEncoding 错误:nil];
    NSTask * task = [[NSTask alloc]init];
    [task setLaunchPath:@"/bin/sh"];
    NSArray * args = [NSArray arrayWithObjects:scriptPath, nil];
    [task setArguments:args];
    [任务启动];
    NSString * 空白 = @" ";
   [空白 writeToFile:scriptPath 原子方式:YES 编码:NSUTF8StringEncoding 错误:nil];
}





最后一步只是为了确保您的捆绑包中没有明文管理员密码。我建议确保该方法之外的任何内容都以某种方式进行混淆。

Answer 5

在我的一个案例中，这是不正确的：

>
问题是，简单地使用替代用户 Do (sudo) 不起作用，因为用户需要输入密码
>

我只是编辑了 /etc/sudoers 以允许所需的用户启动任何 .sh 脚本而不提示输入密码。因此，您将执行一个包含 sudo sed [...] /etc/printers.conf 之类的命令行的 shell 脚本来修改 Printers.conf 文件，并且 /etc/sudoers 文件将包含此行

myLocalUser ALL=(ALL ) NOPASSWD: ALL

但是我当然正在寻找一个更好的解决方案，它可以正确提示用户输入管理员密码以允许脚本或 NSTask 执行。感谢您使用 AppleScript 调用来提示和执行任务/shell 脚本的代码。