从 root 帐户启动应用程序

Question

我正在开发一个具有 Objective-C 守护进程的 Cocoa GUI 应用程序。守护进程由 LaunchDaemon 启动，GUI 使用每个用户的登录项启动。

部署更新时，我需要更新守护程序（这很简单）并更新 GUI。我希望能够退出 GUI，替换应用程序，并在当前运行的每个用户帐户上重新启动它。我想从守护进程中完成所有这一切，当然该守护进程是以 root 身份运行的。

我怎样才能： 1) 作为root，退出然后在另一个用户界面中重新启动应用程序？ 2）作为 root，退出然后为当前登录的每个用户重新启动特定的登录项？

我尝试过搜索，有很多讨论，包括这个 类似的问题，但似乎没有可用的可行解决方案。

非常感谢任何帮助。

Answer 1

我相信 NSDistributedNotificationCenter 应该适用于此。请注意，使用 NSDistributedNotificationCenter 在不同用户帐户的进程之间进行通信本身并不需要 root 权限。

为了帮助用户帐户之间的协调，可能有助于区分 GUI 应用程序和守护程序的哪些实例当前处于活动状态并处于控制状态，以及哪些实例处于被动状态。您可以使用 NSWorkspace 的通知（NSWorkspaceSessionDidBecomeActiveNotification、NSWorkspaceSessionDidResignActiveNotification）来确定用户何时在用户帐户之间切换等，并让您的实例进行相应的设置。

假设您的 GUI 应用程序和守护程序有在 3 个不同的用户帐户中运行的实例。例如，如果在活动用户帐户中，您想要开始更新过程，则可以使用 NSDistributedNotificationCenter 轻松告诉所有其他实例立即关闭。为此，您需要定义如下内容。

在 .h 文件中，声明不同通知的名称：

extern NSString * const MDShouldTerminateImmediatelyNotification;

在实现文件中，创建名称，并将类设置为对该名称的分布式通知感兴趣，等等：

NSString * const MDShouldTerminateImmediatelyNotification = @"MDShouldTerminateImmediately";


- (id)init {
   if (self = [super init]) {
       [[NSDistributedNotificationCenter defaultCenter]
       addObserver:self
       selector:@selector(shouldTerminateImmediately:)
       name:MDShouldTerminateImmediatelyNotification
       object:nil];
   }
   return self;
}

- (void)dealloc {
   [[NSDistributedNotificationCenter defaultCenter] removeObserver:self];
   [super dealloc];
}

- (void)shouldTerminateImmediately:(NSNotification *)notification {
   if (ourInstanceIsInControl == NO) {
     [NSApp terminate:nil];
    }
}

在将启动的类中更新过程中，您会执行类似的操作来发送通知：

- (void)beginUpdate {
   [[NSDistributedNotificationCenter defaultCenter]
    postNotificationName:MDShouldTerminateImmediatelyNotification
       object:[self description] // or just nil
       userInfo:nil
       options:NSNotificationDeliverImmediately | NSNotificationPostToAllSessions];
    // continue

}

我认为这至少应该是一个开始工作......

实际上，如果您正在谈论让一个守护进程实例以 root 身份运行在所有用户帐户中执行所有操作，您可能需要考虑将该部分分解为 Launchd Agent 类型进程（后台进程，在用户级别运行，每个用户帐户都有自己的实例）。

有关详细信息：

技术说明 TN2083 守护程序和代理

Root 和登录会话

创建launchd 守护进程和代理

Answer 2

因此，我向 Apple 提出支持请求，并结合一些在线研究来获得最佳答案。

基本的攻击计划是让每个 GUI 实例在守护进程告诉它时重新启动。

首先，我让守护进程替换了 GUI 的包（.app 文件夹）。您可以在应用程序仍在运行时执行此操作。这正是 Apple 支持提供帮助的地方。我仍然对应用程序在运行时可以被替换感到惊讶，但他们告诉我这样做，那就没问题了。

然后我让守护进程向 GUI 发出 DistributedNotification，并显示一条消息以重新启动自身。为了让 GUI 正确响应，我创建了重启程序类，该类将获取它自己的 pid 和包路径，然后我在内存中构建了一个 shell 脚本来杀死 pid，等待 10 秒，然后执行 shell“open bundlepath.app”，它重新启动。

我使用 NSTask 来调用“内存中”shell 脚本，这实际上只是一个 @"kill %@; sleep 10; open %@"、pid、bundlePath...

效果惊人！

感谢您的建议！

Answer 3

在 Apple 文档中查找“授权服务”。