macos - 仅当应用程序从 cron 的打开命令打开时处理证书时应用程序出现不合理的系统错误

Question

我有应用程序，可以处理钥匙串(keychain)证书。一切正常，如果我手动运行该应用程序，或通过终端窗口的打开命令运行该应用程序。但是如果我尝试从 cron 或远程 ssh 命令运行应用程序，我在该代码中遇到错误:

SecExternalFormat inputFormat = kSecFormatPKCS12;
SecExternalItemType itemType = kSecItemTypeUnknown;

SecKeychainCopyDefault(&keychain);

//SecKeychainCopyDomainDefault(kSecPreferencesDomainSystem,&keychain);
OSStatus err = 0;
err = SecKeychainUnlock(keychain, 0, NULL, FALSE);
NSLog(@"Keychain unlocked: %@", SecCopyErrorMessageString(err, NULL));

err = SecKeychainItemImport((__bridge CFDataRef)certData,  // CFDataRef importedData
                            NULL,                          // CFStringRef fileNameOrExtension
                            &inputFormat,                  // SecExternalFormat *inputFormat
                            &itemType,                     // SecExternalItemType *itemType
                            0,                             // SecItemImportExportFlags flags (Unused)
                            &importParameters,             // const SecKeyImportExportParameters *keyParams
                            keychain,                      // SecKeychainRef importKeychain
                            &outItems);                    // CFArrayRef *outItems

NSLog(@"OSStatus: %i %s", err,GetMacOSStatusErrorString(err));

错误日志:

Sep 20 10:57:00 iMac.local da[8805]: result.count->0
Sep 20 10:57:00 iMac.local da[8805]: Keychain unlocked: No error.
Sep 20 10:57:00 iMac.local da[8805]: OSStatus: -61 wrPermErr
Sep 20 10:57:00 iMac.local da[8805]: SecExternalFormat: kSecFormatPKCS12
Sep 20 10:57:00 iMac.local da[8805]: SecExternalItemType: kSecItemTypeUnknown
Sep 20 10:57:00 iMac.local da[8805]: outItems: (null)

如您所见，在这两种情况下系统出错，不允许我将证书导入用户钥匙串(keychain)。在我看来，我调查了两个案例:1. 我从 cron 或 ssh 运行时得到了错误的用户或组 ID。但是我检查了 cron 脚本中的 id 命令，发现 id 是一样的。2. 目前我通过将它们写入系统钥匙串(keychain)来决定推送证书的相同问题，然后我的 cron 应用程序也可以从系统钥匙串(keychain)中读取它。但是对于那种情况，我必须将创建的 blob 写入系统钥匙串(keychain)，这会给我错误(您在代码注释行中看到)3. 我尝试迁移到新的 API:

    SecKeychainCopyDomainDefault(kSecPreferencesDomainSystem,&keychain);
    OSStatus err = 0;
    err = SecKeychainUnlock(keychain, 0, NULL, FALSE);
    NSLog(@"Keychain unlocked: %@", SecCopyErrorMessageString(err, NULL));

    NSMutableDictionary * options = [[NSMutableDictionary alloc] init];

    [options setObject:@"password" forKey:(__bridge id)kSecImportExportPassphrase];

    CFArrayRef items = CFArrayCreate(NULL, 0, 0, NULL);

    err = SecPKCS12Import((__bridge CFDataRef) certData,
                                             (__bridge CFDictionaryRef)options, &items);
//  err = SecKeychainItemImport((__bridge CFDataRef)certData,  // CFDataRef importedData
//                              NULL,                          // CFStringRef fileNameOrExtension
//                              &inputFormat,                  // SecExternalFormat *inputFormat
//                              &itemType,                     // SecExternalItemType *itemType
//                              0,                             // SecItemImportExportFlags flags (Unused)
//                              &importParameters,             // const SecKeyImportExportParameters *keyParams
//                              keychain,                      // SecKeychainRef importKeychain
//                              &outItems);                    // CFArrayRef *outItems

    NSLog(@"OSStatus: %i %s", err,GetMacOSStatusErrorString(err));

但同样得到了 wrError。

任何帮助都表示赞赏，我不明白我哪里错了。

Answer 1

这是一个简单的答案——应用程序必须从启动守护进程运行。这是一个很好的例子: https://apple.stackexchange.com/questions/3030/how-can-i-run-stop-relaunch-an-application-automatically-at-boot-login-some-oth