不推荐使用AuthorizationExecuteWithPrivileges

Question

自从更新到OSX 10.7 Lion以来，Xcode告诉我AuthorizationExecuteWithPrivileges已弃用。任何人都可以建议我的应用程序可以写入一个它没有权限的目录吗？

Answer 1

实际上，AuthorizationExecuteWithPrivileges()已经被弃用很长一段时间了，直到最近头文件才赶上了这个事实。

您可以创建特权帮助工具作为应用程序的一部分。您可以使用ServiceManagement.framework的SMJobBless()功能有部署到系统中的辅助launchd背景：那么当你需要执行特权任务，你只要消息特权帮助做工作。

有一点隐藏的复杂性，因为应用程序和帮助程序必须先声明另一个的签名标识，然后才SMJobBless()认为它们应该一起使用，并且需要让链接器将帮助程序工具的Info.plist文件写入二进制文件。这一切都被覆盖苹果的文档和苹果已经提供了一个示例项目，太。

Answer 2

我知道这听起来很疯狂，但这确实有效：

NSDictionary *error = [NSDictionary new]; 

NSString *script =  @"do shell script \"whoami > /tmp/me\" with administrator privileges";  

NSAppleScript *appleScript = [[NSAppleScript alloc] initWithSource:script]; 

if ([appleScript executeAndReturnError:&error]) {

  NSLog(@"success!"); 

} else {

  NSLog(@"failure!"); 

}

我正在从Objective C执行一个Applescript。唯一的缺点是你无法获得永久的root权限。每次运行时都会询问密码。

Answer 3

- (BOOL) runProcessAsAdministrator:(NSString*)scriptPath

                     withArguments:(NSArray *)arguments

                            output:(NSString **)output

                  errorDescription:(NSString **)errorDescription {

    NSString * allArgs = [arguments componentsJoinedByString:@" "];

    NSString * fullScript = [NSString stringWithFormat:@"'%@' %@", scriptPath, allArgs];

    NSDictionary *errorInfo = [NSDictionary new];

    NSString *script =  [NSString stringWithFormat:@"do shell script \"%@\" with administrator privileges", fullScript];

    NSAppleScript *appleScript = [[NSAppleScript new] initWithSource:script];

    NSAppleEventDescriptor * eventResult = [appleScript executeAndReturnError:&errorInfo];

    // Check errorInfo

    if (! eventResult)

    {

        // Describe common errors

        *errorDescription = nil;

        if ([errorInfo valueForKey:NSAppleScriptErrorNumber])

        {

            NSNumber * errorNumber = (NSNumber *)[errorInfo valueForKey:NSAppleScriptErrorNumber];

            if ([errorNumber intValue] == -128)

                *errorDescription = @"The administrator password is required to do this.";

        }

        // Set error message from provided message

        if (*errorDescription == nil)

        {

            if ([errorInfo valueForKey:NSAppleScriptErrorMessage])

                *errorDescription =  (NSString *)[errorInfo valueForKey:NSAppleScriptErrorMessage];

        }

        return NO;

    }

    else

    {

        // Set output to the AppleScript's output

        *output = [eventResult stringValue];

        return YES;

    }

}

用法示例：

    NSString * output = nil;

    NSString * processErrorDescription = nil;

    BOOL success = [self runProcessAsAdministrator:@"/usr/bin/id"

                         withArguments:[NSArray arrayWithObjects:@"-un", nil]

                         output:&output

                         errorDescription:&processErrorDescription];

    if (!success) // Process failed to run

    {

         // ...look at errorDescription 

    }

    else

    {

         // ...process output

    }

它有点hacky，但恕我直言是一个令人满意的解决方案。