「SIP (System Integrity Protection)」の版間の差分

imported>Administrator
ページの作成:「'''System Integrity Protection''' (略称:SIP)とは、Mac OS X 10.11 (El Capitan)に搭載されたセキュリティ機構である。 == 概要 == 大...」
 
編集の要約なし
 
(同じ利用者による、間の2版が非表示)
2行目: 2行目:


== 概要 ==
== 概要 ==
大雑把にいえば[[ファイルシステム]][[root権限]]ですら変更できない領域が搭載され、重要な設定ファイルなどはそこに格納されるようになった。
大雑把にいえば[[ファイルシステム]]に「[[root権限]]ですら変更できない領域」が搭載され、重要な設定ファイルなどはそこに格納されるようになった。
SIPの有効無効を切り替えるには[[Mac]]をリカバリモードで起動する必要があり、遠隔操作では設定変更できないようになった。
SIPの有効無効を切り替えるには[[Mac]]をリカバリモードで起動する必要があり、遠隔操作では設定変更できないようになった。


9行目: 9行目:
  /System/Library/Sandbox/rootless.conf
  /System/Library/Sandbox/rootless.conf


<pre>
<source>
$ cat /System/Library/Sandbox/rootless.conf
$ cat /System/Library/Sandbox/rootless.conf
/Applications/App Store.app
/Applications/App Store.app
80行目: 80行目:
/tmp
/tmp
/var
/var
</pre>
</source>
 
アスタリスク(*)で始まる行はSIP管理下ではあるが、特別に管理者権限で変更できることを意味している。
アスタリスク(*)で始まる行はSIP管理下ではあるが、特別に管理者権限で変更できることを意味している。


98行目: 99行目:
* [[SIMBL]]
* [[SIMBL]]
* [[Homebrew]]
* [[Homebrew]]
== 参考文献 ==
{{reflist}}
{{stub}}


[[category: Mac]]
[[category: Mac]]