由于公司的 VPN 软件用的是 Array Networks SSL VPN,这个古老的客户端在 Mac OS X 10.11 以上就默认安装不起来了,因为 macOS 默认开启了 SIP(即 System Integrity Protection,系统完整性保护功能),导致root用户也没有权限修改/usr/bin目录。而这个客户端需要在 /usr 目录下写入一个文件,两者相冲突,不关闭 SIP,即时使用了 sudo(或切换为 root 用户) 权限也无法修改 /usr 目录。

安装 Array Networks SSL VPN

下面是关闭 SIP 的步骤:

  1. 重启 Mac,按住 Command + R,进入 recovery 模式;
  2. 选择打开 Utilities下的终端;
  3. 输入 csrutil disable 并回车;
  4. 最后重启 Mac 即可。

当然,有些人担心关闭这个功能可能有风险,其实理论上应该没啥影响 毕竟之前所有的 OSX 都没有 SIP。。。 对于开发者,经常用到的一些软件可能都需要关闭这个 SIP 这个功能,建议开着; 对于普通人,建议还是开启,避免误操作。

开启的步骤同关闭,只是第三步的命令改为 csrutil enable 即可。

参考文章

标签: macos

添加新评论