如何允许 Python.app 在 Mac OS X 上设置防火墙？

Question

当我在 Mac 上运行 python 应用程序时，它会显示许多关于希望“Python.app”接受传入网络连接的对话框。

即使我允许它多次，它也会一次又一次地显示。

如何让它一次不显示？

---

编辑

我发现了这个问题： Add Python to OS X Firewall Options?

我按照公认的答案去做，但最后当我运行codesign -s "My Signing Identity" -f $(which python) 时，它说：

/usr/bin/python: replacing existing signature
error: /Applications/Xcode.app/Contents/Developer/Toolchains/XcodeDefault.xctoolchain/usr/bin/codesign_allocate: can't create output file: /usr/bin/python.cstemp (Operation not permitted)
/usr/bin/python: the codesign_allocate helper tool cannot be found or used

接下来怎么办？

Answer 1

With the OS X firewall enabled, you can remove the "Do you want the application "python" to accept incoming network connections?" message.

Create a self-signed certificate.

Open Keychain Access. Applications > Utilities > Keychain Access.
Keychain Access menu > Certificate Assistant > Create a Certificate...
Enter a Name like "My Certificate".
Select Identity Type: Self Signed Root
Select Certificate Type: Code Signing
Check the Let me override defaults box
Click Continue
Enter a unique Serial Number
Enter 7300 for Validity Period.
Click Continue
Click Continue for the rest of the dialogs
Now sign your application

  codesign -s "My Certificate" -f $(which python)

In the dialog that appears, click "Allow".

Note that when using a virtual environment, you need to activate the virtual environment before running this command.

Answer 2

我从 python.org 安装了 Python 3.6，我遇到了类似的问题。我反复尝试对 python 二进制文件 /usr/local/bin/python3、/Library/Frameworks/Python.framework/Versions/3.6/bin/python3 等进行自签名，但我会继续获得 MacOS Firewall Deny/允许弹出窗口。

最后，自签名位于 /Library/Frameworks/Python.framework/Versions/3.6/Resources 的应用程序成功了：

codesign --force --sign "My Signing Identity" /Library/Frameworks/Python.framework/Versions/3.6/Resources/Python.app

我正在使用 MacOS Mojave 10.14.1，因为它物有所值。

Answer 3

上面@mr-howdy 的答案略有补充。对于 Python 3.7，我必须使用：

codesign --force --sign "My Certificate" /Library/Frameworks/Python.framework/Versions/3.7/Resources/Python.app/Contents/MacOS/Python

注意添加到路径中的额外Contents/MacOS/Python。

Answer 4

创建自签名证书。

• 打开钥匙串访问。应用程序 > 实用程序 > 钥匙串访问。
• 钥匙串访问菜单 > 证书助手 > 创建证书...
• 输入“我的证书”之类的名称。
• 选择身份类型：自签名根
• 选择证书类型：代码签名
• 选中让我覆盖默认值框
• 点击继续
• 输入唯一的序列号（从 1 到 2147483647）
• 输入 7300 作为有效期。
• 点击继续
• 点击继续查看其余对话框

• 现在签署您的申请，通过以下方式：

  • 在终端运行codesign -s --deep "My Certificate" -f $(which python)
  • 在出现的对话框中，点击“允许”。

  或

  • 打开 Keychains 应用，搜索您的证书，
  • 右键单击“获取信息”
  • 展开信任部分，在代码签名下选择“始终信任”

注意，使用虚拟环境时，需要先激活虚拟环境才能运行此命令。

Answer 5

显然 El Capitan 有一个叫 System Integrity Protection 的东西，它可以防止任何用户（甚至是 root）修改某些操作系统资源。例如在这种情况下的 /usr/bin 目录，你有 python 可执行文件。要对 python 二进制文件进行自签名，您可以通过在恢复模式下重新启动您的 mac（按住 CMD+R 重新启动）然后在终端中键入以下内容来禁用 SIP：

csrutil disable

然后重新启动到常规 OSX，并按照步骤对 python 进行自签名并执行：

codesign -s "My Signing Identity" -f $(which python)

最后重新启动进入恢复模式，并重新启用 SIP：

csrutil enable

Answer 6

您可以在系统偏好设置->安全和隐私中允许 python 的传入连接。单击防火墙选项卡，然后单击防火墙选项按钮（您可能需要先进行身份验证/解锁）。您应该会在某处看到 python 列出，您可以选择允许传入连接。这至少解决了我的问题。