Cocoa - Gaining Root Access per NSFileManager

Question

Quindi ho bisogno di spostare i file di sistema con NSFileManager nella mia applicazione e non ho l'accesso come root. Quale sarebbe la via più facile per ottenere questo privilegio? Ho esaminato il codice BetterAuthorizationSample fornito da Apple e non mi sembra che avrei potuto fare in modo che NSFileManager eseguisse il proprio compito una volta che l'utente ha ricevuto l'approvazione. Se qualcuno potesse aiutarmi sarebbe fantastico!

Grazie,

Kevin

Answer 1

Aggiornamento: Per aggiornare persone che ancora usano questa risposta per riferimento, BLAuthentication fa uso di un vecchio, e molto unrecommended funzione chiamata AuthorizationExecuteWithPriviledges che, durante il lavoro, va contro la moderno paradigma di sicurezza, ed è deprecato (ed è stato per un po '). Sei ancora autorizzato a utilizzarlo, tecnicamente, ma se stai sviluppando per Mac OS X Lion, sei più che benvenuto nell'utilizzare il framework ServicesManagement, che ti consente di eseguire codice con privilegi come strumento di supporto.

Per informazioni su come creare e avviare uno strumento di supporto privilegiato, dare un'occhiata a una delle mie domande, Writing a Privileged Helper Tool with SMJobBless().

---

Non c'è un modo semplice per autorizzare vera NSFileManager, così si dovrebbe considerare di usare lo standard mv e cp strumenti eseguiti con l'autenticazione amministratore con la classe BLAuthentication. Sfortunatamente, il sito web dell'autore originale è inattivo, ma puoi trovare facilmente copie della classe che gira su Google (posso anche caricarne una copia se lo desideri).

---

Con BLAuthentication, ciò che si sta cercando di fare più o meno così:

#define MOVE @"/bin/mv" 
if (![[BLAuthentication sharedInstance] isAuthenticated:MOVE]) { 
    [[BLAuthentication sharedInstance] authenticate:MOVE]; 
} 

NSArray *arguments = [NSArray arrayWithObjects:@"location1", @"location2", nil]; 
[[BLAuthentication sharedInstance] executeCommand:MOVE withArgs:arguments]; 

Il codice qui sopra richiederà all'utente la password dell'amministratore e autenticare il programma per il limite di tempo predefinito di cinque minuti.

---

ATTENZIONE
naturalmente, essere sempre attenti con i file di sistema! Evita di spostarli o manipolarli quando possibile, specialmente se il tuo programma verrà eseguito sul computer di qualcun altro (se qualcosa va storto, verrai accusato)!

Answer 2

Se l'applicazione deve utilizzare i privilegi di root, utilizzare l'API dei servizi di autorizzazione di Apple.

http://developer.apple.com/library/mac/#documentation/Security/Conceptual/authorization_concepts/01introduction/introduction.html#//apple_ref/doc/uid/TP30000995-CH204-TP1