root 账户在 OSX10.11 下竟然不能修改/usr/bin 目录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3340 天前的主题，其中的信息可能已经有所发展或是发生改变。

大家可以试一下，在 /usr/bin 目录下创建删除文件都不行，貌似是 OSX 的系统完整性保护功能，要关掉还不容易。

像 cocopods 就不能安装成功。
$ sudo gem install cocoapods
ERROR: While executing gem ... (Errno::EPERM)
Operation not permitted - /usr/bin/xcodeproj

9 条回复 • 2015-10-04 10:53:08 +08:00

vonnyfly

2015-09-30 22:43:52 +08:00

找到原因了， OSX10.11 开启了 rootless 模式。。。

解决办法：
sudo nvram boot-args="rootless=0"; sudo reboot

当然，对于 cocoapods 可以这样：
sudo gem install -n /usr/local/bin cocoapods

vonnyfly

2015-09-30 22:44:10 +08:00

链接： http://stackoverflow.com/questions/30812777/cannot-install-cocoa-pods-after-uninstalling-results-in-error/30851030#30851030

vonnyfly

2015-09-30 22:59:38 +08:00

如果以上方法都不行就进入恢复模式运行： csrutil disable.
够坑爹！
链接： https://www.quora.com/How-do-I-turn-off-the-rootless-in-OS-X-El-Capitan-10-11

yksoft1

2015-09-30 23:45:09 +08:00

感觉这种在内核里再加一层保护的方式，在日系安卓上 10 年就用上了，不解开那个，就算 Android 的 root 漏洞没有修复，也无法 root

kqz901002

2015-10-01 13:54:48 +08:00

@yksoft1 10 年前有 Android ？

TonyMonster000

2015-10-02 09:27:13 +08:00

@kqz901002 他是不是想说 2010 年啊……

kqz901002

2015-10-02 09:29:01 +08:00

@TonyMonster000 好像是

musicq

2015-10-03 01:48:41 +08:00

我在做软连接时也遇到这个问题，但是

http://apple.stackexchange.com/questions/196224/unix-ln-s-command-not-permitted-in-osx-el-capitan-beta3

这个答案里好像说不推荐这种做法，要把用户安装到 /usr/bin/里，所以，这要怎么做。。。

vonnyfly

2015-10-04 10:53:08 +08:00

@musicq 没有什么推不推荐的，明白原理就好。如果你是一个开发者，肯定关掉系统完整性保护好些，否则以后麻烦多着呢。
如果你只是一个 MAC 用户，当然不推荐你修改系统功能。