3

我在 Objective C 中制作的 Mac OSX 上基于 Cocoa 的自定义 setup.app 需要安装 LaunchDaemon 来执行提升权限的任务，例如需要扫描整个硬盘驱动器并因此需要 root 权限的防病毒程序。如何让我的设置应用程序提示客户进行管理员登录，然后将该 LaunchDaemon 安装到 /Library/LaunchDaemons 中（注意我不是指 ~/Library/LaunchDaemons）？

我目前处理它的方式是使用具有管理员权限的 AppleScript。它会提示此登录，然后 AppleScript 会在没有操作系统抱怨的情况下将其复制到此文件夹中。但是，我认为这不是正确的技术——我应该以某种方式完全在 Objective C 中这样做？

请注意，在这种情况下我不能使用 SMBlessJob，因为正是出于这个原因，我首先创建了 Launch Daemon。

背景资料

我特别需要创建一个自定义 setup.app——就像诺顿的 AV 应用程序使用自定义 setup.app 一样。这是因为 Apple PKG 和 DMG 安装程序不允许在安装过程中从服务器下载非常大的文件（如病毒定义）并提供某种友好的反馈。我的意思是，当运行 Perl 脚本或 Bash 脚本时，我可以让 PKG 文件从服务器下载文件，但是安装程序只会在下载所需的分钟数内挂起进度条，而不给任何其他反馈用户除了挂起的进度条，所以用户认为安装程序坏了，其实不是。这就是为什么我必须制作自己的自定义 setup.app，就像诺顿为他们的 AV 应用程序所做的那样。

4

1 回答 1

4

通常，SMJobBless 将是执行此操作的技术。这是 Apple 于 2016 年现在推荐的。这是 Apple 示例项目的 readme.txt：

https://developer.apple.com/library/mac/samplecode/SMJobBless/Listings/ReadMe_txt.html

但是，这不是唯一的方法。另一种方法是让您的安装程序使用 AppleScript 来提示并运行具有提升权限的 Bash 或 Perl 脚本来安装 LaunchDaemon。（这实际上比 SMJobBless 更容易。）

基本上，这两种技术都将 LaunchDaemon（例如“服务”）安装到一个特殊的文件夹中，并且可以使用提升的权限设置该守护程序，然后它可以运行您想要的任何东西——甚至是命令行命令。LaunchDaemons 和 LaunchAgents 的超棒解释在这里：

http://launchd.info/

现在，问题是安装后如何从您的应用程序与其通信。他们将其留给您，并且有各种技术。然而，他们也让你来保护它，这样它就不是攻击媒介。

关于如何进行 IPC（应用程序和此服务之间的进程间通信）的精彩文章在这里：

http://nshipster.com/inter-process-communication/

OSX 上的一个 IPC 协议是分布式对象，从架构的角度来看它非常流畅——你会觉得它更像是“编码”，而不是像其他 IPC 协议那样“来回发送消息”。我为此写了一篇Stack Overflow 帖子，因为文档质量低劣，而且 Apple 网站和其他网站上的现有示例已经过时（无法在带有 OSX 10.10+ 的 XCode7.1 上编译）。

在您的应用程序和守护程序/服务之间的通信协议上，您可能会使用用长密码的 AES256 加密并转换为 Base64 编码的键/值、XML 或 JSON 消息，然后使用各种 IPC 机制之一. 然而，这完全是另一个话题。

于 2016-03-31T01:00:51.927 回答