root 账户在 OSX10.11 下竟然不能修改/usr/bin 目录

This topic created in 3892 days ago, the information mentioned may be changed or developed.

大家可以试一下，在 /usr/bin 目录下创建删除文件都不行，貌似是 OSX 的系统完整性保护功能，要关掉还不容易。

像 cocopods 就不能安装成功。
$ sudo gem install cocoapods
ERROR: While executing gem ... (Errno::EPERM)
Operation not permitted - /usr/bin/xcodeproj

usr

bin

OSX

Gem

9 replies • 2015-10-04 10:53:08 +08:00

vonnyfly

Sep 30, 2015

找到原因了， OSX10.11 开启了 rootless 模式。。。

解决办法：
sudo nvram boot-args="rootless=0"; sudo reboot

当然，对于 cocoapods 可以这样：
sudo gem install -n /usr/local/bin cocoapods

vonnyfly

Sep 30, 2015

链接： http://stackoverflow.com/questions/30812777/cannot-install-cocoa-pods-after-uninstalling-results-in-error/30851030#30851030

vonnyfly

Sep 30, 2015

如果以上方法都不行就进入恢复模式运行： csrutil disable.
够坑爹！
链接： https://www.quora.com/How-do-I-turn-off-the-rootless-in-OS-X-El-Capitan-10-11

yksoft1

Sep 30, 2015

感觉这种在内核里再加一层保护的方式，在日系安卓上 10 年就用上了，不解开那个，就算 Android 的 root 漏洞没有修复，也无法 root

kqz901002

Oct 1, 2015

@yksoft1 10 年前有 Android ？

TonyMonster000

Oct 2, 2015

@kqz901002 他是不是想说 2010 年啊……

kqz901002

Oct 2, 2015

@TonyMonster000 好像是

musicq

Oct 3, 2015

我在做软连接时也遇到这个问题，但是

http://apple.stackexchange.com/questions/196224/unix-ln-s-command-not-permitted-in-osx-el-capitan-beta3

这个答案里好像说不推荐这种做法，要把用户安装到 /usr/bin/里，所以，这要怎么做。。。

vonnyfly

Oct 4, 2015

@musicq 没有什么推不推荐的，明白原理就好。如果你是一个开发者，肯定关掉系统完整性保护好些，否则以后麻烦多着呢。
如果你只是一个 MAC 用户，当然不推荐你修改系统功能。