Блог

После обновления до OSX 10.7 Lion Xcode сообщает мне, что AuthorizationExecuteWithPrivileges это устарело.

Кто-нибудь может предложить способ, которым мое приложение может выполнять запись в каталог, для которого у него нет разрешения?

Я знаю, это звучит безумно, но это действительно работает:

 NSDictionary *error = [NSDictionary new]; 
NSString *script =  @"do shell script "whoami > /tmp/me" with administrator privileges";  
NSAppleScript *appleScript = [[NSAppleScript alloc] initWithSource:script]; 
if ([appleScript executeAndReturnError:amp;error]) {
  NSLog(@"success!"); 
} else {
  NSLog(@"failure!"); 
}
  

Я выполняю Applescript из Objective C. Единственным недостатком является то, что вы не можете получить постоянные привилегии root с помощью этого. Он будет запрашивать пароль при каждом запуске этого.

На самом деле, AuthorizationExecuteWithPrivileges() он устарел уже очень давно, и только недавно заголовочный файл осознал этот факт.

Вы можете создать привилегированный вспомогательный инструмент как часть вашего приложения. Вы можете использовать ServiceManagement.framework SMJobBless() функцию ‘s для развертывания помощника в системном launchd контексте: затем, когда вам нужно выполнить привилегированные задачи, вы просто отправляете сообщение привилегированному помощнику для выполнения этой работы.

Существует небольшая скрытая сложность, заключающаяся в том, что приложение и помощник должны объявить идентификатор подписи другого, прежде SMJobBless() чем считать, что они должны использоваться вместе, и вам нужно заставить компоновщик записать файл вспомогательного инструмента Info.plist в двоичный файл. Все это описано в документации Apple, и Apple также предоставила образец проекта.

Я написал пример приложения, которое использует SMJobBless() для развертывания своего привилегированного помощника.

Основываясь на замечательной находке пользователя 950473, я реализовал его / ее открытие как метод; подумал, что поделюсь кодом, если это полезно.

 - (BOOL) runProcessAsAdministrator:(NSString*)scriptPath
                     withArguments:(NSArray *)arguments
                            output:(NSString **)output
                  errorDescription:(NSString **)errorDescription {

    NSString * allArgs = [arguments componentsJoinedByString:@" "];
    NSString * fullScript = [NSString stringWithFormat:@"'%@' %@", scriptPath, allArgs];

    NSDictionary *errorInfo = [NSDictionary new];
    NSString *script =  [NSString stringWithFormat:@"do shell script "%@" with administrator privileges", fullScript];

    NSAppleScript *appleScript = [[NSAppleScript new] initWithSource:script];
    NSAppleEventDescriptor * eventResult = [appleScript executeAndReturnError:amp;errorInfo];

    // Check errorInfo
    if (! eventResult)
    {
        // Describe common errors
        *errorDescription = nil;
        if ([errorInfo valueForKey:NSAppleScriptErrorNumber])
        {
            NSNumber * errorNumber = (NSNumber *)[errorInfo valueForKey:NSAppleScriptErrorNumber];
            if ([errorNumber intValue] == -128)
                *errorDescription = @"The administrator password is required to do this.";
        }

        // Set error message from provided message
        if (*errorDescription == nil)
        {
            if ([errorInfo valueForKey:NSAppleScriptErrorMessage])
                *errorDescription =  (NSString *)[errorInfo valueForKey:NSAppleScriptErrorMessage];
        }

        return NO;
    }
    else
    {
        // Set output to the AppleScript's output
        *output = [eventResult stringValue];

        return YES;
    }
}
  

Пример использования:

     NSString * output = nil;
    NSString * processErrorDescription = nil;
    BOOL success = [self runProcessAsAdministrator:@"/usr/bin/id"
                         withArguments:[NSArray arrayWithObjects:@"-un", nil]
                         output:amp;output
                         errorDescription:amp;processErrorDescription];


    if (!success) // Process failed to run
    {
         // ...look at errorDescription 
    }
    else
    {
         // ...process output
    }
  

Это очень немного халтурно, но ИМХО является удовлетворительным решением.

AuthorizationExecuteWithPrivileges действительно устарел.
Но, к счастью, есть новый рекомендуемый способ продолжить.

Начиная с версии 10.6, появился новый API, и рекомендуется установить вспомогательный инструмент, который будет выполнять привилегированную операцию. Apple предоставила пример кода, который наглядно демонстрирует, как им управлять.

Убедитесь, что вы проверили их readme.txt поскольку, в отличие от других примеров кода, нужно сделать больше, чем просто загрузить проект и запустить его.

Из введения примера без SMJobBless

SMJobBless демонстрирует, как безопасно установить вспомогательный инструмент, который выполняет привилегированную операцию, и как связать инструмент с приложением, которое его вызывает.

Начиная со Snow Leopard, это предпочтительный метод управления повышением привилегий в Mac OS X, и его следует использовать вместо более ранних подходов, таких как BetterAuthorizationSample или прямой вызов AuthorizationExecuteWithPrivileges.

SMJobBless использует ServiceManagement.framework, который был представлен в Mac OS X версии 10.6 Snow Leopard.

Источник: пример кода Apple без SMJobBless