OS X：始终以 root 权限运行应用程序

Question

我目前正在开发一个需要 root 权限才能进行多项操作（例如删除系统日志文件等）的应用程序。一种解决方案是实现一个特权帮助工具，该工具将由 launchd 自动启动。这样，用户每次执行此类操作时（或每次需要安装帮助程序时）都必须输入管理员密码。

现在我想知道是否可以创建一个安装程序包，它将以 root 权限安装应用程序，这样用户只需输入一次管理员凭据（在安装过程中），并且每次启动应用程序时都会启动它具有 root 权限（不提示输入管理员凭据）。

有什么办法可以做到吗？

Answer 1

在 Unix 系统上执行此操作的常用方法是使用 setuid。基本上，您将程序的所有者更改为 root，并设置“执行时设置用户或组 ID”位 (s)：

$ chown root:root myprogram
$ chmod u+s myprogram

任何时候用户执行你的程序，它都会以root身份运行。

但请注意，提示输入管理员凭据有很好的理由。 使用这种机制（或者一般来说，做你想做的事情）很容易导致非常危险的安全漏洞，比如权限提升。您在其上使用setuid 的任何可执行文件都应由熟悉该过程的人进行彻底审核，否则攻击者将 root 安装您的程序的所有计算机。