MacO'larda Sistem Bütünlüğü Koruması (SIP) AKA'yı “rootless” olarak nasıl devre dışı bırakırım [OS X]

Apple, OS X 10.11, El Capitan ile "rootless" olarak da bilinen System Integrity Protection'ı tanıttı . Bunun kötü amaçlı yazılımlara karşı genel koruma için bir adım olduğunu biliyorum, ancak bir geliştirici olarak kilitlediği bazı dosyalara yazma erişimine ihtiyacım var.

Bu korumayı nasıl devre dışı bırakabilirim?

Apple'ın belgeleri , Mac'inizde SIP'yi devre dışı bırakma, Mac'inizde Sistem Bütünlüğü Koruması Hakkında ve Sistem Bütünlüğü Korumasını Yapılandırma'yı içerir .

Lifehacker.com'daki bir makale şu adımları listeler:

1. Bilgisayarınızı yeniden başlatıp ekranınızdaki Apple logosu görünene kadar Command+ tuşunu basılı tutarak Mac'inizi Kurtarma Modunda yeniden başlatın R.
2. Yardımcı Programlar> Terminal'i tıklayın.
3. Terminal penceresinde, yazıp csrutil disabletuşuna basın Enter.
4. Mac'inizi yeniden başlatın.

lsUzun liste bayrağını değiştirmek için bu komutu büyük O harfini kullanarak (ve sıfır değil 0) vererek bir dosyanın veya klasörün kısıtlanıp kısıtlanmadığını doğrulayabilirsiniz :

ls -lO /System /usr 

SIP'nin nerede uygulandığını belirtmek için sınırlı metni arayın .

Varsayılan olarak (= SIP etkin), aşağıdaki klasörler sınırlandırılmıştır ( Apple Destek sayfasına bakın ):

/System
/usr
/bin
/sbin
Apps that are pre-installed with OS X

... ve aşağıdaki klasörler ücretsiz:

/Applications
/Library
/usr/local

Recovery HD'ye geçerek ve aşağıdaki komutu çalıştırarak SIP'yi devre dışı bırakmak mümkündür :

csrutil disable

csrutil enableKomuta bir veya daha fazla bayrak ekleyerek SIP korumasını etkinleştirmek ve yönlerini seçici olarak devre dışı bırakmak da mümkündür . Tüm bunları ayarlamak için Kurtarma'dan başlatılması gerekir:

SIP'yi etkinleştirin ve imzasız çekirdek uzantılarının yüklenmesine izin verin

csrutil enable --without kext

SIP'yi etkinleştirin ve dosya sistemi korumalarını devre dışı bırakın

csrutil enable --without fs

SIP'yi etkinleştirin ve hata ayıklama kısıtlamalarını devre dışı bırakın

csrutil enable --without debug

SIP'yi etkinleştirin ve DTrace kısıtlamalarını devre dışı bırakın

csrutil enable --without dtrace

SIP'yi etkinleştirin ve NVRAM'a yazma ile ilgili kısıtlamaları devre dışı bırakın

csrutil enable --without nvram

Ayrıca, SIP ile ilgili daha fazla bilgi içeren bir yazı var:

Sistem Bütünlüğü Koruması - Apple'ın güvenlik modeline başka bir katman ekleme

Amaç, Sistem Bütünlüğü Korumasını gerçekten devre dışı bırakmaksa, daha önce buradaki yanıtlarda Command+ rönyüklemesinde önerildiği gibi Recovery HD bölümüne önyükleme yapmak, bunu yapmanın en hızlı yolu değildir .

Tekli kullanıcı modu önyüklemesini belgelenmemiş başlangıç ​​tuşu birleşiminde kurtarma HD önyüklemesiyle birleştirebilirsiniz:

• https://support.apple.com/en-us/HT204904 normal iyileşmeyi kapsar
• Tek Kullanıcı Kurtarma Modunda başlatmak için Command+ r+ tuşunu basılı tutun s.

Bu sizi doğrudan bunun için gerekli olan minimum asgari ortama sokar .

Değiştirmek daha güvenli olacaktır /etc/paths, böylece /usr/local/binsadece öncedir usr/bin. Bu şekilde geliştirme çalışmalarınızı /usr/local/binSIP'yi devre dışı bırakmak zorunda kalmadan yapabilirsiniz.

İşletim sisteminin temiz yüklemeleri /etc/pathsEl Capitan'dan bu yana sipariş vermiştir , ancak işletim sistemini Yosemite veya daha önceki bir sürümden yükseltiyorsanız, yol sırasını manuel olarak değiştirmeniz gerekecektir.

İhtiyacınız olan tek şey / usr / local dizinine erişmekse, bu sayfaya bir göz atın: https://github.com/Homebrew/homebrew/blob/master/share/doc/homebrew/El_Capitan_and_Homebrew.md

Fikir, dizini sınırlandırılmayacak şekilde ayarlamak için chflags kullanarak , ekleyerek , kullanarak SIP'yi geçici olarak devre dışı bırakmaktır.csrutil disable/usr/local

 sudo mkdir /usr/local && sudo chflags norestricted /usr/local && sudo chown -R $(whoami):admin /usr/local

ve ardından SIP'yi kullanarak yeniden etkinleştirin csrutil enable.

Eğer /usr/localzaten yükseltme sırasında geçerli olan, daha sonra da yukarıdaki gerekli değildir. Sadece koşabilirsin

sudo chown -R $(whoami):admin /usr/local

İçine alamıyorsanız Kurtarma Bölümü çalıştırmak için csrutil disable(devre dışı bırakmak için SIP ) ile önyükleme args ayarlamayı deneyin nvramkomutu, örneğin

sudo nvram boot-args="rootless=0"

Ancak, aşağıdaki hatayı aldıysanız:

nvram: Hata ayarı değişkeni - 'boot-args': (iokit / common) izin verilmiyor

o zaman işe yaramaz. Yine de kurtarma / güvenli modunu başlatmanız gerekir.

Görmek:

• Bir NVRAM değişkenini normal önyüklemede ayarlamak izin verilmez, ancak kurtarma modunda izin verilir
• Mojave altındaki shift tuşunu kullanmadan güvenli modda yeniden başlatma

Bunu, yukarıdaki github Homebrew 404 bağlantısına yorum olarak eklemek için yeterli itibarım yok. Wayback Makine hala var:

http://web.archive.org/web/20160117204214/https://github.com/Homebrew/homebrew/blob/master/share/doc/homebrew/El_Capitan_and_Homebrew.md