Sudo не может создать файл в / usr / bin в El Capitan

14

Я обновился до El Capitan вчера, и все было хорошо до недавнего времени, когда я заметил, что ничего не могу написать (с sudo ofc) в / usr / bin, когда пытался установить phpbrew.

Что может быть причиной этого и как его устранить?

введите описание изображения здесь

macos osx-el-capitan

— Sushil
источник

OS X El Capitan не имеет root-прав. Эту функцию можно отключить в разделе восстановления.

— fd0

17

Начиная с OSX 10.11, Apple усилила систему безопасности. Вызывается защита целостности системы , Apple блокирует:

/System
/sbin
/usr (with the exception of /usr/local subdirectory)

Чтобы отключить эту функцию безопасности, вы должны перезагрузить компьютер и удерживать CMD+Rпри запуске, чтобы загрузиться в режиме восстановления OS X.

потом OS X Utilities > Terminal

Введите команду csrutil disable; reboot

Ваш компьютер перезагрузится. Вы увидите подтверждающее сообщение о деактивации.

Для проверки статуса типа CRS csrutil status

— Рагнар
источник

1

Я отключил, и это все еще не позволяет мне делать что-либо:

/Users/Rob$ csrutil status System Integrity Protection status: disabled. /Users/Rob$ touch /usr/bin/yes touch: /usr/bin/yes: Permission denied

— Роберто

Попробуй с sudo.

— Рагнар

В большинстве случаев лучше установить локальные настройки в / usr / local (например, / usr / local / bin, а не / bin или / usr / bin). Вот для чего это, и это имело место в течение долгого времени. Если возможно, я бы порекомендовал следовать этим рекомендациям, а не отключать SIP. Если вам действительно необходимо внести изменения в ограниченном месте, лучше отключить SIP, внести изменения, а затем немедленно повторно включить SIP с помощью csrutil enable(в режиме восстановления).

— Гордон Дэвиссон

3

Как упомянул Рагнар , /usrкаталог заблокирован системой, за исключением /usr/local. Затем, если ваш сценарий позволяет, я бы рекомендовал добавить символическую ссылку на /usr/local/bin. Если у вас нет строгих требований по использованию /usr/bin, это один из способов обойти ошибку «Операция не разрешена».

— Густаво Штраубе
источник

2

Можно проверить, ограничен ли конкретный файл или каталог Системной защитой целостности OSX (SIP) / Rootless, перечислив флаги файлов, используя -Oопцию ls (например, чтобы увидеть, какие каталоги в / ограничены):

ls -Ol /

Каталоги или файлы, которыми управляет SIP, отображаются как «ограниченные».

Там есть полная информация в ответах на этот вопрос о SIP / без root.

— Пирз
источник