系统完整性保护 SIP(System Integrity Protection),为了防止恶意篡改系统内核程序而设置的一种内核保护机制。即使是root用户也有一些目录是无法修改的,比如:
/System
/bin
/sbin
/usr (except /usr/local)
对于一些软件来说,总是需要安装很多的模块,有的时候就会触及到这个禁区,因此可以手动关闭这个功能,当然同时也带来了系统的漏洞,使用的时候需要多加注意。
如何查看SIP状态
在终端中输入csrutil status
,就可以看到是enabled还是disabled。(只要显示 disabled 说明已经禁用SIP)
如何关闭SIP
1、进入恢复模式:开机的时候,当听到第一声响后,按住 Command + R
键,按住不动,稍待片刻,电脑会进入到恢复模式。
2、进入后打开顶部 实用工具--终端。
3、在终端中输入命令csrutil disable
关闭SIP。 (同样的步骤输入命令csrutil enable
,即可重新打开SIP)
4、关闭重启进入系统即可。
评论(2)