关闭Rootless机制

OS X El Capitan中，在内核下引入了Rootless机制，以下路径：

/System
/bin
/sbin
/usr (except /usr/local)

均属于Rootless范围，即使root用户无法对此目录有写和执行权限，只有Apple以及Apple授权签名的软件（包括命令行工具）可以修改此目录。

要么思考你这个操作的意义之后，使用其他方式完成你的操作
比如你要改vim的配置，请放在~/.vim/中，而不是/usr/share这种全局路径
要么关闭Rootless（非开发者一般不推荐，或者建议执行后再次开启）

附关闭方法：
重启，开机按住Command + R，以Recovery分区启动，然后选择以下方式：

图形化操作

在Security Configuration中关闭Enforce System Integrity Protection

命令行操作

csrutil disable

作者：DreamPiggy
链接：http://www.zhihu.com/question/36108835/answer/65969780
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

时间： 2024-10-12 17:30:06

关闭Rootless机制的相关文章

Mac OS 10.12 - 如何关闭Rootless机制？

一,进入恢复模式(Recovery):具体操作方法参见下面这篇博客: http://www.cnblogs.com/sunylat/p/6414697.html 二,关闭Rootless机制 1,选择简体中文为服务语言后,点击下面的按钮继续. 2,点击顶部菜单"实用工具"->"终端",进入"终端"shell里面. 3,在终端中输入命令: csrutil disable 执行完毕,重新启动Mac OS 10.12,这样就关闭了Rootless

macOS 的 rootless 机制的关闭与打开

一.现象 升级系统 经常遇到文件 operation not permitted 问题. 二.原因 macOS 在升级系统之后,电脑启用了SIP(System Integrity Protection),增加了rootless机制,导致即使在root权限下依然无法修改文件,在必要时候为了能够修改下面的文件,我们只能关闭该保护机制. 三.解决方案 重启mac,在重启黑屏的时候,按住 Command + R 进入恢复模式,注意查找到[菜单]里面的[终端]工具. 1. 关闭 终端输入 csrutil

macOS 中的 Rootless 机制

一.简介 苹果从 OSX El Capitan 10.11 系统开始使用了 Rootless 机制,也称为 SIP(System Integrity Protection),可以将该机制理解为一个更高等级的内核保护措施,保护系统级别的目录被修改,主要是以下三个/system./sbin./usr 这三个目录(不包括 /usr/local). Rootless 机制开启后,对这几个目录的任何操作都会提示没有操作权限,即使使用 root 权限也是如此. mkdir: myl: Operation n

ack是什么，如何使用Ack机制，如何关闭Ack机制，基本实现，STORM的消息容错机制，Ack机制

1.ack是什么 ack 机制是storm整个技术体系中非常闪亮的一个创新点. 通过Ack机制,spout发送出去的每一条消息,都可以确定是被成功处理或失败处理, 从而可以让开发者采取动作.比如在Meta中,成功被处理,即可更新偏移量,当失败时,重复发送数据. 因此,通过Ack机制,很容易做到保证所有数据均被处理,一条都不漏. 另外需要注意的,当spout触发fail动作时,不会自动重发失败的tuple,需要spout自己重新获取数据,手动重新再发送一次 ack机制即, spout发送的每一条消

【转】Mac下升级python2.7到python3.6

1. 前言 Mac系统自带python2.7,本文目的是将自带的python升级到3.6版本. 网上有本多的做法是让python2.7和python3.X两个版本共存,博主并不知道,是两版本共存好,还是直接升级好,所以读者要慎重选择方法. 2. 关闭Rootless机制 由于Mac下的python2.7 默认是安装在/System目录下的.但是---Mac有个Rootless机制,默认不允许直接在/System下作修改.所以要先关闭Rootless机制. 关闭Rootless机制的方法: 关闭:

解决 Mac OS X 11无法copy文件问题

1.升级Mac OS X 11之后,想要copy文件到系统目录下. sudo cp -f test.txt /usr/bin/ 2.发现即使用权限sudo,也有权限问题. cp: /usr/bin/test: Operation not permitted 3.原因是升级Mac OS X 11之后El Capitan 加入了Rootless机制,不再能在随便编辑更何路径了,即使设置 root 权限也不可以. ps:Rootless机制是用来抵抗恶意程序的. 4.bin目录下的拷贝需要关闭Root

Storm的ack机制

正在学习storm的大兄弟们,我又来传道授业解惑了,是不是觉得自己会用ack了.好吧,那就让我开始啪啪打你们脸吧. 先说一下ACK机制: 为了保证数据能正确的被处理, 对于spout产生的每一个tuple, storm都会进行跟踪. 这里面涉及到ack/fail的处理,如果一个tuple处理成功是指这个Tuple以及这个Tuple产生的所有Tuple都被成功处理, 会调用spout的ack方法: 如果失败是指这个Tuple或这个Tuple产生的所有Tuple中的某一个tuple处理失败, 则会调

php重写session的存储机制

重写session的存储机制 Session数据区 默认以 文件的形式存储与服务器操作系统临时目录中! 当 session数据区过多时,文件形式的存储,操作速度变慢.磁盘的读写(IO,input/output)开销是很大的. 实际项目中,都会采用其他的方式更快地存储session数据.典型的办法:数据库,内存. 以 数据库存储为例,讲解:session数据入库! 重写 与 session数据区直接的相关操作即可: 最基本的只有2个:读,写! 一:定义2个可以完成读和写的函数. 二:告知sessi

心跳包机制整理汇总

[背景] 现需要实现这样的功能:有多个客户端连着同一个服务器.服务器和客户端之间需要“互相”知道彼此的连接状态.比如在某一时刻,服务器需要知道当前有多少个客户端正在和其通信:某一个时刻,某个客户端需要知道自己是否和服务器保持连接.如果在某一时刻,一个客户端关闭了,服务端应能及时感觉到:同样,如果服务端被关闭,所有的客户端应能及时感觉到,并作出一些反应. 1.从程序的角度看待TCP掉线 TCP掉线的原因可能多种多样.不一而足,比如,客人的电脑突然断电.OS崩溃.路由器重启.网线接触不良.因为P2P