今天安装php扩展的时候扩展文件始终无法放到指定目录。明明是root用户,总是会报operation not permitted,最后破案,是mac系统完整性保护机制(SIP)的原因
mac SIP
SIP 全称为「System Integrity Protection」即「系统完整性保护」,是 OS X El Capitan 时开始采用的一项安全技术,SIP 将一些文件目录和系统应用保护了起来。但这会影响我们一些使用或设置,比如:更改系统应用图标、终端操作系统目录文件提示「Operation not permitted」、Finder 无法编辑系统目录里的文件。
查看SIP状态
命令行查看SIP机制是否启动
csrutil status
disabled是禁用状态,enable是启用状态
配置项
查看配置文件,可以看到具体哪些文件被列入了保护行列
cat /System/Library/Sandbox/rootless.conf
SIP开启/关闭
SIP的启停必须在mac Recovery模式下进行
如何进入Recovery模式:
1.关机
2.开机的时候按着 Command ⌘ + R,直至出现苹果logo,松开按键
3.等待正常开启
点击上图的实用工具,打开命令行工具,输入相应命令即可。
禁用
csrutil disable
启用
csrutil enable
设置完成在重启电脑就回到正常模式了,在操作就不会报权限问题了。