Cocoa - NSFileManager获取Root访问权限

Question

Cocoa - NSFileManager获取Root访问权限

objective-ccocoarootnsfilemanager

6

我需要在我的应用程序中使用NSFileManager移动系统文件，但似乎没有root访问权限。如何最简单地获得这个权限？

我已经查看了苹果提供的BetterAuthorizationSample代码，但我不知道如何在用户批准后使NSFileManager运行其任务。

- lab12

2个回答

3

如果您的应用程序需要使用root权限，请使用苹果的授权服务API。 http://developer.apple.com/library/mac/#documentation/Security/Conceptual/authorization_concepts/01introduction/introduction.html#//apple_ref/doc/uid/TP30000995-CH204-TP1

- Stephen Melvin

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Itai Ferber · Accepted Answer

更新：对于仍在使用此答案作为参考的人，BLAuthentication 使用了一个旧的、极不推荐使用的函数叫做 AuthorizationExecuteWithPriviledges，虽然它可以工作，但是它违背了现代安全范式，并且已经被弃用（已经有一段时间了）。从技术上讲，你仍然可以使用它，但如果你正在开发 Mac OS X Lion，那么你可以使用 ServicesManagement 框架，它允许你以帮助工具的身份运行代码。

关于如何创建和启动特权辅助工具，请参阅我的一个问题：使用 SMJobBless() 编写特权辅助工具。

没有真正简单的方法来授权 NSFileManager，所以你应该考虑使用在管理员身份验证下运行的标准 mv 和 cp 工具，并使用 BLAuthentication 类。不幸的是，原作者的网站已经关闭，但是你可以很容易地在谷歌上找到这个类的副本（如果你愿意，我也可以上传一份给你）。

使用 BLAuthentication，你想要做的事情大致如下：

#define MOVE @"/bin/mv"
if (![[BLAuthentication sharedInstance] isAuthenticated:MOVE]) {
    [[BLAuthentication sharedInstance] authenticate:MOVE];
}

NSArray *arguments = [NSArray arrayWithObjects:@"location1", @"location2", nil];
[[BLAuthentication sharedInstance] executeCommand:MOVE withArgs:arguments];

以上代码将提示用户输入管理员密码，并对程序进行默认时间限制的认证，限制时间为5分钟。

警告
当然，始终要小心处理系统文件！在可能的情况下避免移动或操作它们，特别是如果您的程序将在别人的计算机上运行（如果出了什么问题，你会受到责备）！