app提权的方法

做Mac软件，需要以root帐户运行，所以需要提升app的权限。我记得原来在windows下只需要改一个编译选项即可，不过mac里就不行了。经过一番google，找到了2种提权方法：

1. 通过脚本等执行shell

这可能是最快能想到的方法，毕竟sudo命令太常用了。实现这个方案用applescript比较合适，一句代码即可搞定

do shell script "xxxx" with administrator privileges 

它会自动弹出一个对话框，要求输入用户名和密码（在代码中指定也是可以的）

 

2. 通过Security.framework

这种方法同样是在一个进程启动另一个进程。颇为复杂，下面一份示例代码是在http://www.cocoachina.com/bbs/read.php?tid-5942.html上看到的

#import <Foundation/Foundation.h> #import <Security/Authorization.h> #define ADMIN_PRIVILEGE "system.privilege.admin" bool runWithPrivileges(NSString * fullPath) { OSStatus myStatus; AuthorizationRef authorizationRef; AuthorizationRights myRights; AuthorizationFlags myFlags; AuthorizationItem myItems[1]; myItems[0].name = ADMIN_PRIVILEGE; myItems[0].valueLength = [fullPath length]; myItems[0].value = (void*)[fullPath cStringUsingEncoding:NSASCIIStringEncoding]; myItems[0].flags = 0; myRights.count = 1; myRights.items = myItems; myFlags = kAuthorizationFlagDefaults | kAuthorizationFlagInteractionAllowed | kAuthorizationFlagExtendRights; myStatus = AuthorizationCreate (&myRights, kAuthorizationEmptyEnvironment, myFlags, &authorizationRef); if (myStatus != errAuthorizationSuccess) { NSLog(@"AuthorizationCreate failed!"); return false; } myStatus = AuthorizationExecuteWithPrivileges(authorizationRef, myItems[0].value, kAuthorizationFlagDefaults, nil, nil); if (myStatus != errAuthorizationSuccess) { NSLog(@"AuthorizationExecuteWithPrivileges failed!"); return false; } return true; } int main (int argc, const char * argv[]) { NSAutoreleasePool * pool = [[NSAutoreleasePool alloc] init]; runWithPrivileges(@"/Applications/Calculator.app/Contents/MacOS/Calculator"); [pool release]; return 0; } 

 

 

从最终效果来看，两者并无差别。同样是弹出对话框、新启动的进程也是root帐户。不过在运行时还是有点区别：前者的环境变量是root帐户的，后者是当前用户。

 

=================================================================================

大家都知道，UNIX下进程有uid和euid之分。使用ps -o uid,ruid 查看进程的状态，发现用脚本启动的两项都为0（root），而用那套代码启动ruid是当前用户。(注：ps的格式uid = euid, 而ruid是访文件所有者的id。）

 

        所以，对于第一种方式，我在代码中通过setuid到当前用户，而的euid仍然是root，那么它们的表现就完全相同了。:)