Apple ha introducido Protección de integridad del sistema , también conocida como "rootless", con OS X 10.11, El Capitán . Entiendo que este es un paso para la protección general contra el malware, pero como desarrollador necesito acceso de escritura a algunos de los archivos que bloquea.
¿Cómo deshabilito esta protección?
La documentación de Apple cubre la desactivación de SIP, Acerca de la protección de integridad del sistema en tu Mac y
Un artículo en lifehacker.com enumera estos pasos:
- Reinicie su Mac en modo de recuperación reiniciando su computadora y presionando Comando + R hasta que aparezca el logotipo de Apple en su pantalla.
- Haz clic en Utilidades > Terminal.
- En la ventana de la Terminal, escriba
csrutil disabley presione Enter .- Reinicia tu Mac.
Puede verificar si un archivo o carpeta está restringido emitiendo este comando ls usando el capital O (y no cero) para modificar el indicador de lista larga:
ls -lO /System /usr
Busque el texto restringido para indicar dónde se aplica el SIP.
De forma predeterminada (= SIP habilitado), las siguientes carpetas están restringidas (consulte Página de soporte de Apple ):
/System
/usr
/bin
/sbin
Apps that are pre-installed with OS X
... y las siguientes carpetas son gratuitas:
/Applications
/Library
/usr/local
Es posible deshabilitar SIP iniciando Recovery HD y ejecutando el siguiente comando:
csrutil disable
TambiénesposiblehabilitarlasproteccionesSIPydeshabilitarselectivamentealgunosaspectos,agregandounoomásindicadoresalcomandocsrutilenable.Todosrequierenseriniciadosdesdelarecuperaciónparaconfigurarlos:
HabiliteSIPypermitalainstalacióndeextensionesdekernelsinfirmar
csrutilenable--withoutkext
HabilitaSIPydeshabilitalasproteccionesdelsistemadearchivos
csrutilenable--withoutfs
HabilitaSIPydeshabilitalasrestriccionesdedepuración
csrutilenable--withoutdebug
HabilitarSIPydeshabilitarlasrestriccionesdeDTrace
csrutilenable--withoutdtrace
HabilitaSIPydeshabilitalasrestriccionesparaescribirenNVRAM
csrutilenable--withoutnvram
TambiéntengounapublicacióndisponibleconmásinformaciónsobreSIP:
Si el objetivo es simplemente deshabilitar la protección de integridad del sistema, entonces arranque en la partición de HD de recuperación como se recomendó anteriormente en las otras respuestas aquí a través de Command + r . no es la forma más rápida de hacer esto.
Puede combinar el inicio en modo de usuario único con el inicio de HD de recuperación en una combinación de teclas de inicio sin documentar:
Esto te lleva al entorno mínimo necesario para esto directamente .
Si todo lo que necesita es acceder a / usr / local, eche un vistazo a esta página: enlace
La idea es temporalmente desactivar SIP usando csrutil disable , agregar /usr/local , usar chflags para establecer ese directorio en no restringido
sudo mkdir /usr/local && sudo chflags norestricted /usr/local && sudo chown -R $(whoami):admin /usr/local
y luego vuelva a habilitar SIP usando csrutil enable .
Si /usr/local ya existe en el momento de la actualización, incluso lo anterior no es necesario. Simplemente puede ejecutar
sudo chown -R $(whoami):admin /usr/local
Sería más seguro modificar /etc/paths para que /usr/local/bin sea simplemente antes de usr/bin . De esa manera, puede realizar su trabajo de desarrollo dentro de /usr/local/bin sin tener que deshabilitar SIP.
Las instalaciones limpias del sistema operativo han ordenado /etc/paths de esta manera desde El Capitán, pero si estaba actualizando el sistema operativo de Yosemite o anterior, tendría que modificar el orden de ruta manualmente.
Si no puedes acceder a la partición de recuperación para ejecutar csrutil disable , intenta configurar nvram boot args, por ejemplo,
sudo nvram boot-args="rootless=0"