Sudo nie może utworzyć pliku w / usr / bin w El Capitan

14

Uaktualniłem do El Capitan wczoraj i wszystko było dobrze do niedawna, kiedy zauważyłem, że nie mogę napisać niczego (z sudo ofc) na / usr / bin, gdy próbowałem zainstalować phpbrew.

Co może być tego przyczyną i jak go rozwiązać?

wprowadź opis zdjęcia tutaj

macos osx-el-capitan

— sushil
źródło

OS X El Capitan jest bezrootowy. Funkcję tę można wyłączyć z partycji odzyskiwania.

— fd0

17

Od OSX 10.11 Apple wzmocniło system bezpieczeństwa. Firma Apple, zwana ochroną integralności systemu , blokuje się:

/System
/sbin
/usr (with the exception of /usr/local subdirectory)

Aby wyłączyć tę funkcję bezpieczeństwa, musisz ponownie uruchomić komputer i przytrzymać CMD+Rprzy starcie rozruchu w trybie odzyskiwania OS X.

Następnie OS X Utilities > Terminal

Wpisz polecenie csrutil disable; reboot

Twój komputer uruchomi się ponownie. Zobaczysz komunikat potwierdzający dezaktywację.

Aby zweryfikować status typu CRS csrutil status

— Ragnar
źródło

1

Wyłączyłem i nadal nie mogę nic robić:

/Users/Rob$ csrutil status System Integrity Protection status: disabled. /Users/Rob$ touch /usr/bin/yes touch: /usr/bin/yes: Permission denied

— Roberto,

Spróbuj z sudo.

— Ragnar

W większości przypadków lepiej jest zainstalować lokalne dostosowania w / usr / local (np. / Usr / local / bin zamiast / bin lub / usr / bin). Po to jest i tak było od dawna. Jeśli to możliwe, zalecam stosowanie tej najlepszej praktyki zamiast wyłączania SIP. Jeśli naprawdę musisz wprowadzić zmiany w ograniczonej lokalizacji, najlepiej wyłączyć SIP, wprowadzić zmiany, a następnie natychmiast ponownie włączyć SIP za pomocą csrutil enable(w trybie odzyskiwania).

— Gordon Davisson,

3

Jak wspomniano Ragnar , /usrkatalog jest zablokowany przez system, z wyjątkiem /usr/local. Następnie, jeśli pozwala na to Twój scenariusz, polecam dodanie linku symbolicznego /usr/local/bin. Jeśli nie masz ścisłych wymagań dotyczących używania /usr/bin, jest to jeden ze sposobów obejścia błędu „Operacja niedozwolona”.

— Gustavo Straube
źródło

2

Można sprawdzić, czy określony plik lub katalog jest ograniczony przez System Integrity Protection (SIP) OSX / Rootless, wyświetlając flagi plików przy użyciu -Oopcji ls (np. Aby zobaczyć, które katalogi w / są ograniczone):

ls -Ol /

Katalogi lub pliki kontrolowane przez SIP są oznaczone jako „ograniczone”.

Pełne informacje znajdują się w odpowiedziach na to pytanie dotyczące SIP / rootless.

— Pierz
źródło