目前支持的提权方式

Question

有人可以阐明当前支持并推荐在帮助工具中提升权限的方法吗？

据我了解，以下方式不是 Apple 支持的方式：

• setuid
• AuthorizationExecuteWithPrivileges()

我正在寻找一种能够运行 /usr/sbin/softwareupdate 并将 launchd 放置在 /Library/LaunchDaemons 中的方法。

任何文档或示例代码将不胜感激。

Answer 1

正如您所说，出于安全原因，Apple 建议避免使用 setuid 二进制文件和 AuthorizationExecuteWithPrivileges。推荐的方法似乎是让launchd（按需）运行一个特权助手工具，通过IPC通过Unix域套接字与您的应用程序中的该助手进行通信。特权助手将由具有必要特权的 launchd 运行

BetterAuthorizationSample sample code 给出了一个这样做的例子。

Answer 2

在 10.6 中引入的官方支持的新方法称为 SMJobBless()。但是，关于它的文档很少；粗略的 Google 搜索显示了一些博客文章。