关于系统完整性保护简称SIP(System Integrity Protection)是 OS X El Capitan 及更高版本所采用的一项安全技术,旨在帮助防止潜在恶意软件修改 Mac 上受保护的文件和文件夹。系统完整性保护可以限制 root 用户帐户,以及 root 用户能够在 Mac 操作系统的受保护部分完成的操作。官方解释:系统完整性保护
0x01 进入恢复模式
因为SIP是系统底层级权限,我们无法在前台界面关闭,需要进入到恢复模式。开机或重启后按住Command (⌘) 和 R 键。当看到 Apple 标志、旋转的地球或其他启动屏幕时,松开这两个按键。看到「macOS实用工具」窗口时,恢复功能启动即完成。
0x02 打开终端
顶部的菜单栏点击「实用工具」,在下拉的菜单中选择「终端」
0x03 SIP状态
打开「终端」后在终端内输入「csrutil status」查看SIP的状态
System Integrity Protection status: enabled ( Apple Internal ). # 输入命令后回显enable说明SIP是开启状态; System Integrity Protection status: disabled ( Apple Internal ). # 输入命令后回显disable说明SIP是关闭状态;
0x04 开启关闭SIP
在终端内输入「csrutil disable」关闭SIP;输入「csrutil enable」开启SIP;命令输入完毕回车确认会提示需要重启Mac。