Mac 下无法在 /usr 目录下创建文件

由于公司的 VPN 软件用的是 Array Networks SSL VPN，这个古老的客户端在 Mac OS X 10.11 以上就默认安装不起来了，因为 macOS 默认开启了 SIP(即 System Integrity Protection，系统完整性保护功能)，导致root用户也没有权限修改/usr/bin目录。而这个客户端需要在 /usr 目录下写入一个文件，两者相冲突，不关闭 SIP，即使是使用了 root 权限也无法在 /usr 目录下创建新文件。

下面是关闭 SIP 的步骤:

1. 重启 Mac，按住 Command + R，进入 recovery 模式;
2. 选择打开 Utilities下的终端;
3. 输入 csrutil disable 并回车;
4. 最后重启 Mac 即可。

当然，有些人担心关闭这个功能可能有风险，其实理论上应该没啥影响 毕竟之前所有的 OSX 都没有 SIP。。。
对于开发者，经常用到的一些软件可能都需要关闭这个 SIP 这个功能，建议开着；
对于普通人，建议还是开启，避免误操作。

开启的步骤同关闭，只是第三步的命令改为 csrutil enable 即可。

参考文章

• How to Disable System Integrity Protection on a Mac (and Why You Shouldn’t)