macos - OS X El Capitan 中的 "restricted"文件夹/文件

Question

从 OS X Yosemite 升级到 OS X El Capitan Developer Preview 后，我尝试编辑 /System/Library/LaunchDaemons/ssh.plist 将默认 SSH 端口更改为自定义端口。这是我几年来一直使用的流程。

问题是 El Capitan 不允许我更改此文件夹中的任何内容(甚至不能使用“sudo”)。当我使用“ls -lO”列出内容时，该文件夹及其文件被标记为“受限”。以前版本的 OS X 中列出的同一文件夹不显示“受限”。

这是 OS X El Capitan 的新功能吗？如何编辑“受限”文件/文件夹？

<小时/>

我发现这是由于El Capitan中引入的一项名为“SIP”(系统完整性保护)的新功能所致。

在此处了解更多信息:https://forums.developer.apple.com/thread/4731?q=SIP

不幸的是，没有人建议一种在不实际禁用 SIP 的情况下编辑“受限”文件/文件夹的方法。

Answer 1

您还可以通过以下方式暂时禁用 SIP

1. 重新启动
2. 当您在灰屏上听到“Mac 声音”时，请按 Cmd+R 进入恢复模式
3. 打开实用程序->终端
4. 运行命令csrutildisable
5. 重新启动后，您将进入禁用 SIP 的正常操作系统
6. 执行您想要执行的所有更改
7. 重新启动
8. 当您在灰屏上听到“Mac 声音”时，请按 Cmd+R 进入恢复模式
9. 使用 csrutil enable 启用 SIP
10. 重新启动
11. 完成