root 账户在 OSX10.11 下竟然不能修改/usr/bin 目录

[vonnyfly]

大家可以试一下，在 /usr/bin 目录下创建删除文件都不行，貌似是 OSX 的系统完整性保护功能，要关掉还不容易。

像 cocopods 就不能安装成功。
$ sudo gem install cocoapods
ERROR: While executing gem ... (Errno::EPERM)
Operation not permitted - /usr/bin/xcodeproj

[vonnyfly]

找到原因了， OSX10.11 开启了 rootless 模式。。。

解决办法：
sudo nvram boot-args="rootless=0"; sudo reboot

当然，对于 cocoapods 可以这样：
sudo gem install -n /usr/local/bin cocoapods

[vonnyfly]

链接： http://stackoverflow.com/questions/30812777/cannot-install-cocoa-pods-after-uninstalling-results-in-error/30851030#30851030

[vonnyfly]

如果以上方法都不行就进入恢复模式运行： csrutil disable.
够坑爹！
链接： https://www.quora.com/How-do-I-turn-off-the-rootless-in-OS-X-El-Capitan-10-11

[yksoft1]

感觉这种在内核里再加一层保护的方式，在日系安卓上 10 年就用上了，不解开那个，就算 Android 的 root 漏洞没有修复，也无法 root

[kqz901002]

@yksoft1 10 年前有 Android ？

[TonyMonster000]

@kqz901002 他是不是想说 2010 年啊……

[kqz901002]

@TonyMonster000 好像是

[musicq]

我在做软连接时也遇到这个问题，但是

http://apple.stackexchange.com/questions/196224/unix-ln-s-command-not-permitted-in-osx-el-capitan-beta3

这个答案里好像说不推荐这种做法，要把用户安装到 /usr/bin/里，所以，这要怎么做。。。

[vonnyfly]

@musicq 没有什么推不推荐的，明白原理就好。如果你是一个开发者，肯定关掉系统完整性保护好些，否则以后麻烦多着呢。
如果你只是一个 MAC 用户，当然不推荐你修改系统功能。