将文件写入 mac os x 中的 etc 目录

Question

我正在尝试将文件写入 Mac OS X 上的 /etc 文件夹。

[[textView string] writeToFile:@"/etc/info.txt" atomically:YES encoding:NSUnicodeStringEncoding error:&error];

它会抛出错误，指出我没有权限在那里写入（自然），但我不明白如何获得能够写入系统的权限文件夹。

另外有人可以提供简单的例子吗？

请帮忙。 谢谢。

Answer 1

如何创建可写入的 /logs 目录：

1. 禁用 SIP（​​恢复模式，csrutil 禁用）
2. 按 command + R 打开恢复模式，直到看到 Apple 徽标
3. 重新启动
4. 打开终端
5. echo 'logs' | sudo tee -a /etc/synthetic.conf
6. 重新启动
7. 或者您可以手动创建一个文件 /etc/synthetic.conf
8. synthetic.conf
   • #在 / 处创建一个名为“logs”的空目录，可以将其挂载到
   • 日志
9. 然后重新启动系统
10. ，确保 **/etc/synthetic.conf** 具有以下权限：
    • root：读、写
    • 轮子：阅读
    • 大家：阅读

Answer 2

“您永远不应该写入 /etc/”文件夹的说法无效。

当然有很多很好的理由写入系统文件夹 - 如果编写为用户设置内容的企业软件，以便用户不需要手动执行此操作。许多公司甚至首先要求批准 Mac 作为工作计算机。这通常是通过 shell 脚本或高级语言（例如 Python 或 Ruby）完成的，但为了最终用户的可用性，UI 应用程序还需要能够读取和写入对系统文件夹（例如配置拥有的文件夹）的更改管理系统）。

我正在编写专业软件，必须始终写入系统文件夹、更改需要根权限的文件夹中的配置文件内容等。我在这方面并没有 100% 成功，因为 MacOSX 对于这个（供公司内部使用的企业软件）用例来说太不友好了，而且我使用的方法有时似乎不起作用。我最终使用 Apple Script 对象弹出了管理员密码请求对话框。它很糟糕，但适用于我的主要用例：

 NSString *shellCommand = [[NSString alloc] initWithFormat:@"do shell script \"/bin/bash /usr/bin/nameoftheshellscriptgoeshere.sh\" with administrator privileges"];

 NSAppleScript *script;

 script = [[NSAppleScript alloc] initWithSource:shellCommand];

 NSDictionary* errDict = NULL;

 [script executeAndReturnError:&errDict];

如果您的安装程序将 nameoftheshellscriptgoeshere.sh （或您为其指定的任何名称）shell 脚本放置到 /usr/bin，您就可以在 shell 脚本中发挥您的魔力。

仅当管理工作可以使用 shell 脚本完成时，此方法才有效。有一个解决方法，但确实不是很漂亮：需要使用 Objective-C 应用程序将配置文件写入系统目录，使用此方法会导致非常繁琐的往返：您将修改后的配置文件创建到 Cocoa 可写的文件夹中应用程序，然后该应用程序执行 Apple 脚本，该脚本执行一个单行 shell 脚本，将该临时配置文件复制到需要 root 权限的系统文件夹中的正确位置。这是非常不理想且笨拙的，并且引入了对上述 shell 脚本的依赖 - 换句话说，如果系统上未安装 shell 脚本，UI 应用程序将出现故障。许多不必要的独立部分仅出于一个原因而需要维护：提高 Cocoa 应用程序的权限很难或不可能，而且企业软件显然并不是 OSX 设计的一个设计点。

Answer 3

写入 /etc/ 需要 root 级别访问权限。您将必须询问用户的密码，然后运行适当的帮助工具等来为您进行实际的写入。

请参阅授权服务任务文档。

一般来说，无论出于何种原因，您都不应该写入 /etc/。那是系统拥有和控制的目录。当然，考虑到操作系统的 unix 基础，可以通过这样做来完成一些事情，但只能作为最后的手段。

Answer 4

对于在谷歌搜索答案时遇到此问题的其他人：

如果您只使用“sudo nano directory/file.name”命令，它将打开 nano 文本编辑器，然后您可以将文件写入 /etc/ 目录（或任何目录）你想要的）所以我所做的是：

'sudo nano /etc/krb5.conf'

打开nano文本编辑器并同时在etc目录中创建文件'krb5.conf'然后我需要做的就是输入代码并写入文件。花了大约30秒。

Answer 5

好吧，经过大量研究后，我相信我找到了一种或多或少简单的方法。
首先查看链接： Cocoa - 获得 NSFileManager 的根访问权限

他们建议使用已经创建了“BLAuthentication”类 - 它为您处理大量身份验证编码。谷歌下载，添加到项目并在代码中使用。这是一个多么简单的例子：

id blTmp = [BLAuthentication sharedInstance];

NSString *myCommand = [[NSString alloc] initWithString:@"/bin/cp"];

NSArray *para = [[NSArray alloc] initWithObjects:fileName, @"/etc/", nil];

[blTmp authenticate:myCommand];

if([blTmp isAuthenticated:myCommand] == true) {
    NSLog(@"Authenticated");
    [blTmp executeCommandSynced:myCommand withArgs:para];

} else { NSLog(@"Not Authenticated"); }

[fileName release];
[myCommand release];
[para release];

当然，上述方法并不能完全回答我自己的问题，因为在上面的示例中，您不会直接写入“/etc”。相反，首先我必须将文件写入“/tmp”（或您选择的其他目录），然后在unix中使用“cp”命令，将其复制到“/etc”（使用“BLAuthentication”进行身份验证）。

这是我设法找到的最简单的方法。

*注意：此方法可能不适用于 Lion (Mac os 10.7)，因为“BLAuthentication”使用已弃用的函数“AuthorizationExecuteWithPrivileges”。另外，我建议观看 WWDC 2011，他们谈论安全性和完成任务的正确方法。但是，如果您需要原型和/或尝试，“BLAuthentication”应该可以解决问题。