我需要授予 java 应用程序超级用户访问权限以查看 Mac 上受保护的文件

Question

如上所述。 我浏览了网络，还拨打了 mac 支持并惹恼了一位 mac (OSX Lion) 天才（出于绝望）。 我不知道如何做到这一点，我真的不想坐在终端上并给它命令。 有没有人遇到过这个或者有解决方案？

Answer 1

尝试查看 Greg Guerin 的 AuthKit 库。它是一个特定于 Mac 的库，包装了 Mac OS X 授权服务。

下面是一个示例：

import glguerin.authkit.*;

Privilege priv = new Privilege("system.privilege.admin");
Authorization auth = new MacOSXAuthorization();

try
{
  // This will cause an authentication prompt to be
  // shown to the user, requesting the "system.privilege.admin"
  // privilege.
  auth.authorize(priv, true);

  // If we reach this point, we can execute privileged programs.

  // Load the secured file.
  Process proc = auth.execPrivileged(new String[] { "/bin/cat", "/root/securefile" });
  InputStream inputStream = proc.getInputStream();

  // Use standard I/O mechanisms to read the input.
}
catch (UnauthorizedCancellation e)
{
  // User chose not to authorize the application.
  // Handle appropriately.
}

auth.authorize() 调用将导致标准的“请输入您的密码以允许程序 X 进行更改”对话框。如果需要，用户可以取消，从而导致抛出 glguerin.authkit.UnauthorizedCancellation 。

此解决方案比使用 sudo 或 setuid：它仅以 root 身份运行必要 任务。

最后一个问题：AuthKit 的默认 JNI 加载器使用 Cocoa/Java 桥接器，该桥接器是从 Mac OS X 中删除为的雪豹。因此，在最新版本的 Mac OS X 上，上面的代码将失败并显示 UnsatisfiedLinkError。要解决此问题，请使用以下方法：

// Put this class somewhere:
public class AuthKitLibLoader extends LibLoader
{
  @Override
  protected File makeFallbackDir()
  {
    return new File(".");
  }
}

// Then, before calling AuthKit (using the above example), do this:

// Hook in our "Snow Leopard-safe" extension to AuthKit (see below).
System.setProperty("glguerin.util.LibLoader.imp", AuthKitLibLoader.class.getName());

最后，请务必阅读 AuthKit 文档 了解更多详细信息。

Answer 2

如果您以 root 用户身份运行应用程序，则应用程序将拥有对所有内容的完全访问权限。

然而，这是一个危险操作，因为它赋予应用程序完全权限。

另一种选择是以具有相关文件所需权限的用户身份运行它。这可以通过将用户或文件放入适当的组来完成。

Answer 3

您可能需要将应用程序设置为 root。

> su
Enter password:
> chown root:wheel myJavaApp
> chmod ug+s myJavaApp
> exit

现在，每当wheel组中的某人运行myJavaApp时，它将以其所有者（root）身份运行。只要确保您在wheel组（或任何其他组）中

或者，您可以chmod a+s myJavaApp ...但这会让任何人以root身份运行该程序。我会仔细考虑一下。