Restic: MacOS Mojave: 오류: 열기: ... 작업이 허용되지 않습니다.

예, 분명히 전체 디스크 액세스 작업을 수행해야 합니다. https://www.backblaze.com/blog/mojave-permissions/

올바른 restic 바이너리를 추가했습니까 _확실히_? 시스템 환경설정의 전체 디스크 접근에 파일을 추가한 후 파일을 이동하거나 속성(소유권 등)을 변경했습니까?

(저는 Mac이 있지만 아직 Mojave가 없습니다. 죄송합니다.)

저는 homebrew를 사용하므로 먼저 /usr/local/bin/restic 를 전체 디스크 액세스에 추가하고 작업을 시작하고 동일한 오류를 기록했습니다. 그런 다음 이를 제거하고 실제 바이너리에 대한 경로를 추가했습니다(불행하게도 이 경로는 다음과 같아야 합니다. 매번 restic updates): /usr/local/Cellar/restic/0.9.2/bin/restic , 불행히도 동일한 오류가 표시됩니다.

변경 사항 없음, 전체 디스크 액세스에 바이너리 추가, 터미널로 다시 전환하고 sudo myscript.sh 실행했는데 대부분의 파일에서 작동했지만 다른 파일에서는 권한 오류가 발생했습니다.

참고로, 내 sftp pubkey 인증이 launchctl(루트)에서 실행할 때 작동이 중지되지만 루트로 수동으로 실행할 때는 작동하는 또 다른(Mojave 관련) 문제가 있습니다. 내 설정과 관련이 없는 문제인지 확인할 수 있으면 새 문제를 제출하세요.

흥미로운. restic을 직접 실행하면 어떻게 될까요? 및/또는 FDA에 스크립트를 추가하십시오. 솔직히 여기 어두운 곳에서 촬영합니다. Mojave가 있었다면 시도해 보았을 것입니다.

좋은 생각입니다.

내 /usr/local/bin/bash 자체는 실행 가능하지 않습니다 sudo bash myscript.sh 실행할 수 없기 때문에 FDA에 추가할 수 없습니다.

FDA에 /usr/local/bin/bash 를 추가하려고 시도했지만 주사위가 없습니다.

편집: chmod +x 이후에도 내 backup.sh 는 여전히 FDA에 직접 추가할 수 없습니다( bash 및 restic 바이너리 할 수있다). 이상한.

EDIT2: 철저히 하기 위해 bash 및 restic 바이너리를 모두 FDA에 추가했는데 동일한 오류가 표시됩니다.

아마도 restic보다 더 큰 문제일 것입니다 /bin/ls 를 FDA 목록에 추가하려고 시도했지만 여전히 오류가 발생합니다.

$ sudo /bin/ls /Users/me/Library/Suggestions
ls: Suggestions: Operation not permitted

편집: 추악한 해결 방법: FDA 권한에 Terminal.app 를 추가하면 권한 오류가 사라집니다.

관련 스레드: https://forums.developer.apple.com/thread/107546

나머지 바이너리와 backup.sh 스크립트를 모두 codesign 시도하고 FDA에 추가했지만 운이 없었습니다.

(그 스레드의 일부를 읽은 후) 맙소사. 이것은 매우 성가신 일입니다. 조사해 주셔서 감사합니다! 업그레이드되면 계속 조사하겠습니다...

와우, 정보 제공과 문제 해결에 많은 시간을 할애해 주셔서 감사합니다! 저는 Mac을 전혀 가지고 있지 않습니다. 따라서 두 분 모두 알아낼 수 있고 다른 사용자를 위해 이 문제를 문서화할 수 있다면 기쁩니다! 다시 감사합니다!

@mholt 원하는 경우 VMware Fusion의 30일 평가판을 설치하고 Mojave를 설치할 수 있습니다(Apple이 임시 설치 기능을 손상시키지 않는 한). 이 평가판은 오염을 일으키지 않으며 나중에 원하지 않으면 제거할 수 있습니다.

위에서 System Preferences -> Security & Privacy -> Full Disk Access 목록에 Terminal.app 를 추가하는 것이 해결 방법이라고 언급했습니다. 수동으로 스크립트( sudo /usr/local/bin/bash mybackup.sh ) 권한 오류 없이 작동하는 것 같았습니다.

어떤 이유에서인지 오늘 아침 자동화된 야간 restic 실행(루트 권한으로 야간에 실행되는 /Library/LaunchDaemons/com.n8henrie.restic.plist #$5$#$의 launchd 스크립트 기반)에서 내 로그를 확인했을 때 권한 오류가 여전히 존재합니다.

불행히도 이제 해결 방법을 사용할 수 없습니다. FDA에서 Terminal.app 를 사용하더라도 sudo launchctl start com.n8henrie.restic 또는 sudo /usr/local/bin/bash mybackup.sh 를 실행할 때 여전히 권한 오류가 발생합니다.

따라서 해결 방법이 작동하지 않거나 무언가가 변경된 것 같습니다.

편집: 아, FDA에 Terminal.app , /usr/local/bin/bash 및 /usr/local/Cellar/restic/0.9.2/bin/restic 3개를 모두 추가했는데 이제 오류 없이 실행되었습니다. 🤷‍♂️

FWIW, 여기에 오류가 발생하는 파일 목록이 포함된 내 로그 출력 이 있습니다. 보시다시피 내 사진 라이브러리와 같은 몇 가지 큰 문제가 있습니다.

@n8henrie 이전에 링크한 Mac 지원 스레드에서 FDA는 승인된 앱이 Applications 폴더에 등록된 .app 번들이어야 한다고 요구하는 것 같습니다. 이것이 Terminal.app이 성공한 이유일 수 있습니다... 하지만 3개를 모두 추가해야 합니다. 귀하의 경우 FDA에? 흥미로운...

@mholt 뭔가 다른 일이 일어나고 있는 것 같습니다. 나는 어제와 똑같이 설정을 그대로 두었고(FDA에서 3개 모두 허가 오류가 발생하지 않음) 밤새 실행해도 여전히 동일한 이전 허가 오류가 발생했습니다.

이것은 지금 두 번 발생했습니다. 잠시 동안 수정한 후 권한 오류 없이 실행되고 다시 나타납니다. restic은 파일을 열지 않고도 파일이 변경되었는지 여부를 어떻게 든 알 수 있습니까? 일종의 캐시입니까? 밀접하게 함께 수행되는 실행에 속고 있고 파일에 대한 중간 변경 사항이 없으므로 restic이 파일을 열려고 시도하지 않는지 궁금합니다.

그렇지 않으면 여기서 무슨 일이 일어나고 있는지 설명하기가 어렵습니다.

좋은 질문. 나는 restic이 캐시를 사용한다는 것을 알고 있지만 권한 오류 등의 경우 캐시를 얼마나 적극적으로 준수하는지 살펴보지 않았습니다.

SO에서의 관련 토론: https://apple.stackexchange.com/q/338213/27415

좋은 질문. 나는 restic이 캐시를 사용한다는 것을 알고 있지만 권한 오류 등의 경우 캐시를 얼마나 적극적으로 준수하는지 살펴보지 않았습니다.

별말씀을 요. 캐시에는 리포지토리의 파일만 포함되며 리포지토리에 없는 파일 시스템에 대한 정보는 포함되지 않습니다.

좋아요 -- 예, 이것이 restic의 버그라고 생각하지 않습니다. 이것은 확실히 macOS Mojave 문제입니다. 이 시점에서 나는 restic 자체가 고칠 수 있는 어떤 것도 할 수 없다고 확신합니다.

피드백을 주셔서 감사합니다. 지금은 이 문제를 종료하겠습니다. 당신이 물건을 찾으면 더 많은 의견을 추가하십시오. 감사 해요!

문제가 이미 종료된 것을 보고 조금 놀랐습니다.
주요 플랫폼과의 주요 비호환성 및 이 시점에서 종료
"눈에 띄지 않게, 마음에서 멀어지게" 할 수 있습니다.

나는 이것이 주로 제한적인 문제가 아니라는 것을 이해하지만 다음과 같이 보입니다.
MacOS 사용자가 취할 수 있는 몇 가지 합리적인 단계가 있습니다. 그대로,
가장 중요한 개인 정보를 백업할 수 있는 사용자의 능력
데이터(예: 사진)는 의 현재 버전에서 기본적으로 손상됩니다.
맥 OS. 백업 소프트웨어의 경우 저에게는 큰 문제인 것 같습니다!

몇 가지 제안/가능성(작업을 돕게 되어 기쁩니다):

• 문제 해결 가능성
  
  
  
  • 적절한 MacOS 래퍼 응용 프로그램을 제공할 수 있습니까?
    
    나머지 바이너리가 포함된 FDA 목록에 추가될 수 있습니다.
  
  
  • 위의 작업을 수행하는 방법을 알 수 있는 경우 제공하는 대신
    
    사용자가 이를 수행할 수 있는 방법에 대한 지침을 포함할 수 있습니까?
    
    어떤 종류의 Makefile 또는 XCode와 함께?
  
  
• 해결 방법
  
  
  
  • 가장 안전한/최소 바이너리에 관한 정보를 문서에 제공하십시오.
    
    FDA에 추가해야 하는
  
  
  • SIP 비활성화에 관한 정보(및 위험)에 대한 링크 제공
  
  
• 경고
  
  
  
  • Mojave 사용자에게는 없는 문서의 정보 포함
    
    기본적으로 데이터가 완전히 백업됨
  
  

전반적으로 상황은 루트가 없는 전체 백업 과 크게 다르지 않은 것 같습니다.
Linux에서 SIP를 비활성화하는 것은 다음과 같이 실행하는 것과 같습니다.
루트 및 합리적으로 안전한 타협을 결정하고 권장합니다.
FDA는 setcap 를 사용하는 것과 같습니다.

불행히도 내 MacBook이 이번 주에 매장에 있으므로 할 수 없습니다.
이 중 하나에 대해 즉시 작업하지만 생각을 듣고 싶습니다.
다른 사람들로부터; 아마도 나는 기초에서 벗어나 있거나 아마도 세부 사항에 대해 무지 할 것입니다.
문제를 관리하기 위한 나머지 팀 워크플로.

내 컴퓨터를 되찾았기 때문에 몇 가지 업데이트가 더 있습니다.

내 launchd 스크립트에서 전체 시스템 백업을 가져올 때 위의 성공을 복제할 수 없습니다.

FDA 목록에 아래의 모든 항목을 동시에 추가하려고 시도했지만 여전히 오류가 발생합니다.

• 소박한
• 세게 때리다
• 런치컨트롤
• 발사
• 터미널.앱

실험을 위해 베어 바이너리는 FDA 목록에 추가될 때 제대로 작동하는 것으로 보이며 코드 설계와 아무 관련이 없는 것 같습니다. MacOS와 Homebrew에서 제공하는 ls 바이너리를 비교하십시오.

$ codesign -d /bin/ls
Executable=/bin/ls
$ codesign -d /usr/local/opt/coreutils/libexec/gnubin/ls
/usr/local/opt/coreutils/libexec/gnubin/ls: code object is not signed at all

FDA 목록 이전 및 추가:

$ /bin/ls ~/Library/Mail
ls: Mail: Operation not permitted
$ /usr/local/opt/coreutils/libexec/gnubin/ls ~/Library/Mail
ls: cannot open directory '/Users/n8henrie/Library/Mail': Operation not permitted
$ # Added to FDA
$ /bin/ls ~/Library/Mail
PersistenceInfo.plist V6
$ /usr/local/opt/coreutils/libexec/gnubin/ls ~/Library/Mail
PersistenceInfo.plist  V6

또한 ls 가 FDA에 있는 한 bash 스크립트에 넣을 때 제대로 작동하므로( bash 를 별도로 추가할 필요가 없음) restic 만 추가하면 된다고 생각합니다.

또한 비교를 위해 FDA에 없는 경우 다음 Go 스크립트 오류를 ​​실행하지만 바이너리가 FDA에 있는 한 launchd에서 호출할 때뿐만 아니라 자체적으로도 잘 작동합니다(launchd / launchctl / 다른 것을 추가할 필요 없음).

package main

import (
    "fmt"
    "io/ioutil"
)

func main() {
    matches, err := ioutil.ReadDir("/Users/n8henrie/Library/Mail")
    if err != nil {
        fmt.Println("Err:", err)
    } else {
        for _, match := range matches {
            fmt.Println(match.Name())
        }
    }
}

산출:

$ ./gotest
Err: open /Users/n8henrie/Library/Mail: operation not permitted
$ # Add to FDA
$ ./gotest
.DS_Store
PersistenceInfo.plist
V6

다음으로 나는 FDA에 추가된 경우에도 허가 오류가 발생하는 이유를 알아낼 수 있는지 알아보기 위해 Restic으로 몇 가지 실험을 할 것입니다.

네, 피드백 감사합니다! 이 문제를 다시 열겠습니다. 무슨 일이 일어나고 있는지 알아낸 다음 설명서에 몇 가지 문서를 추가할 수 있습니다.

~FDA 목록에 restic 가 추가된 상태에서 새로운 repo에서 Open 오류가 계속 발생합니다.~

아래 편집을 참조하십시오.

$ restic -r /tmp/restic backup ~/Library/Mail -vvv
open repository
enter password for repository:
repository 9ccb5357 opened successfully, password is correct
created new cache in /Users/me/Library/Caches/restic
lock repository
load index files
start scan on [/Users/me/Library/Mail]
start backup on [/Users/me/Library/Mail]
scan: Open: open /Users/me/Library/Mail: operation not permitted
scan finished in 1.849s: 0 files, 0 B
can not obtain extended attribute com.apple.quarantine for /Users/me/Library/Mail:
error: Open: open /Users/me/Library/Mail: operation not permitted
new       /Users/me/Library/, saved in 0.012s (0 B added, 13 B metadata)
new       /Users/me/, saved in 0.012s (0 B added, 381 B metadata)
new       /Users/, saved in 0.013s (0 B added, 379 B metadata)

Files:           0 new,     0 changed,     0 unmodified
Dirs:            3 new,     0 changed,     0 unmodified
Data Blobs:      0 new
Tree Blobs:      4 new
Added to the repo: 1.119 KiB

processed 0 files, 0 B in 0:01
snapshot 4a658c73 saved
$ restic -r /tmp/restic ls latest
enter password for repository:
repository 9ccb5357 opened successfully, password is correct
snapshot 4a658c73 of [/Users/me/Library/Mail] filtered by [] at 2018-11-04 11:30:05.334024 -0700 MST):
/Users
/Users/me
/Users/me/Library

편집: 이 의견을 무시하십시오 -- 어제 MacOS 10.14.1로 업데이트하는 것과 관련하여 진행 상황을 혼란스럽게 만드는 간헐적인 오류가 여전히 발생하고 있습니다. 오늘날, FDA와 일관되게 작동했지만 FDA 없이는 실패한 어제 의 동일한 Go 코드 (확실히 하기 위해 여러 번 켜고 껐다 켰다) 는 FDA에서도 더 이상 작동하지 않습니다 . ls 와 동일합니다.

어제 필요하지 않은 Terminal.app 가 FDA에 추가되면(단독 항목으로) 작동합니다.

🤷‍♂️

Apple 포럼에서 이에 대한 정보를 찾으면 다시 보고하겠습니다.

EDIT2: 아내의 Macbook은 여전히 ​​10.14에 있으며 /bin/ls ~/Library/Mail 는 FDA에 추가된 /bin/ls 와 함께 작동하지 않으므로 10.14.1에서 새로운 것이 아닌 것 같습니다. 😕

아직 작업 중입니다.

계속해서 꽤 고통스럽습니다. 하지만 마침내 제 목적에 맞는 해결 방법이 생겼습니다.

여기 에서 프로세스를 자세히 설명했지만 결론은 다음과 같습니다.

Script Editor.app 를 사용하여 AppleScript를 응용 프로그램 번들로 만들 수 있습니다. AppleScript는 귀하의 restic 백업 스크립트를 실행할 수 있으며(내 경우에는 /path/to/restic-backup.sh , 여기서 restic-backup.sh 는 내가 원하는 설정으로 restic을 실행하는 bash 스크립트임), 결과 애플리케이션 번들을 FDA에 추가할 수 있습니다. 보호된 파일에 액세스할 수 있습니다.

그러나 이로 인해 시스템 수준에서 백업 실행을 자동화하기가 어렵습니다. 내장된 open 명령은 작동하지만 사용자 권한으로 애플리케이션을 실행하므로 위의 FDA 보호 파일이 백업되는 동안 루트만 읽을 수 있는 파일(예: 루트 -소유 0600 물건).

이 시점에서 내 해결 방법은 AppleScript가 sudo 로 백업 스크립트를 호출하고 암호 없이 루트 권한으로 해당 스크립트를 실행할 수 있는 권한을 사용자에게 부여하는 것입니다( sudo visudo , NOPASSWD: , 등.).

아름답지는 않지만 작동하는 것 같습니다.

더 많은 전문 지식을 갖춘 MacOS 사용자의 제안을 위해 이 정보를 공개하고 싶습니다. 더 만족스러운 것이 없으면 이 정보를 문서에 추가할 수 있습니다(솔직히 이 솔루션은 그다지 만족스럽지 않은 것 같지만).

믿을 수 없을 정도로 작동하는 것 같고 훨씬 깨끗하고 간단합니다.

// Runrestic provides a binary to run my restic backup script in MacOS Mojave with Full Disk Access
package main

import (
    "log"
    "os"
    "os/exec"
    "path/filepath"
)

func main() {
    ex, err := os.Executable()
    if err != nil {
        log.Fatal(err)
    }
    dir := filepath.Dir(ex)
    script := filepath.Join(dir, "restic-backup.sh")
    cmd := exec.Command("/usr/local/bin/bash", script)
    if err := cmd.Run(); err != nil {
        log.Fatal(err)
    }
}

결과 바이너리는 chown root 및 chmod 0700 일 수 있으며 전체 디스크 액세스에 추가하면 작동하는 것 같습니다. 그런 다음 /Library/LaunchDaemons plist에 추가하여 자동으로 실행할 수 있습니다.

처음 2개의 실행은 지금까지 작동하고 있습니다. 위의 여러 잘못된 시작처럼 끝나지 않기를 바랍니다.

• https://apple.stackexchange.com/a/343260/27415

어젯밤 자동 실행이 작동했습니다. 저는 오늘 이 전략을 아내의 Macbook Air에 배포하고 있습니다. 거기에서도 작동하는 것처럼 보이면 이것을 합리적인 수정으로 간주하고 https://github.com/restic/restic에 대한 소규모 홍보 작업을 할 것입니다. net (합리적인 경우).

안녕하세요 @n8henrie , 이 정확한 문제를 해결하고 블로그 게시물을 찾은 후 여기에 왔습니다. 이 모든 연구를 해주셔서 감사합니다.

위의 솔루션(간단한 Go 바이너리에서 셸 스크립트 호출)이 작동하지 않습니다. 모든 파일에 성공적으로 액세스하고 있습니까?

나는 특히 stdout/stderr이 /dev/null에 폐기된다는 것을 알았습니다. 예를 들어 restic이 암호를 묻는 메시지를 표시하려는 경우에도 stdin을 읽을 수 없습니다. (또한 약간 재미있습니다. 왜 bash가 /usr/local/bin/bash 이고 /bin/bash 가 아닌가요? 그냥 궁금합니다.)

어쨌든 오류 출력을 보기 위해 다음과 같이 변경했습니다.

    cmd := exec.Command("/bin/bash", script)
    cmd.Stdin = os.Stdin
    cmd.Stdout = os.Stdout
    cmd.Stderr = os.Stderr

귀하의 블로그 게시물을 보기 전에 저의 첫 번째 본능은 RESTic 바이너리 자체를 FDA에 추가하는 것이었으며 10.14.1(18B75)에서는 저에게 효과가 없었습니다. 다른 프로그램(셸 스크립트를 호출하는 Go 래퍼, 궁극적으로 restic을 호출하는)을 삽입하면 변경되는 이유가 확실하지 않습니다.

이것이 여전히 효과가 있습니까?

@n8henrie 계속해서 소식을 전해주셔서 감사합니다! 원한다면 restic 블로그에 그것에 대한 블로그 게시물을 작성할 수도 있습니다(매뉴얼의 작은 섹션에 추가로)... :)

@fd0 영광입니다!

@armhold 예, 매력처럼 작동하는 것 같습니다. 아래를 참조하십시오. 제 아내의 MBA에서는 작동하기 전에 재부팅이 필요했다고 생각합니다(내 것은 아님). 그녀를 위해 IIRC는 바이너리를 만든 다음 재부팅한 다음 FDA에 추가했고 작동했습니다.

수정 전:

Thu Nov 15 02:00:00 MST 2018 :: Starting restic-backup.sh
can not obtain extended attribute com.apple.rootless for /Library/Application Support/com.apple.TCC:
error: Open: open /Library/Application Support/com.apple.TCC: operation not permitted
error: open /Library/Preferences/com.apple.TimeMachine.plist: operation not permitted
error: Open: open /Users/me/Library/Application Support/AddressBook: operation not permitted
error: Open: open /Users/me/Library/Application Support/CallHistoryDB: operation not permitted
error: Open: open /Users/me/Library/Application Support/CallHistoryTransactions: operation not permitted
error: Open: open /Users/me/Library/Application Support/MobileSync: operation not permitted
error: Open: open /Users/me/Library/Application Support/com.apple.TCC: operation not permitted
error: Open: open /Users/me/Library/Calendars: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.Home: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.Safari: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.VoiceMemos: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.iChat: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.mail: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.news: operation not permitted
error: Open: open /Users/me/Library/Containers/com.apple.stocks: operation not permitted
can not obtain extended attribute com.apple.quarantine for /Users/me/Library/Cookies:
error: Open: open /Users/me/Library/Cookies: operation not permitted
error: Open: open /Users/me/Library/HomeKit: operation not permitted
error: Open: open /Users/me/Library/IdentityServices: operation not permitted
can not obtain extended attribute com.apple.quarantine for /Users/me/Library/Mail:
error: Open: open /Users/me/Library/Mail: operation not permitted
error: Open: open /Users/me/Library/Messages: operation not permitted
error: Open: open /Users/me/Library/Metadata/CoreSpotlight: operation not permitted
error: Open: open /Users/me/Library/Metadata/com.apple.IntelligentSuggestions: operation not permitted
can not obtain extended attribute com.apple.metadata:com_apple_backup_excludeItem for /Users/me/Library/PersonalizationPortrait:
error: Open: open /Users/me/Library/PersonalizationPortrait: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.AddressBook.plist: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.AddressBook.plist.KaSTvBv: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.AddressBook.plist.M410OmB: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.AddressBook.plist.Sjhd5Xh: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.AddressBook.plist.ceAM0im: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.homed.notbackedup.plist: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.homed.plist: operation not permitted
error: open /Users/me/Library/Preferences/com.apple.mail-shared.plist: operation not permitted
error: Open: open /Users/me/Library/Safari: operation not permitted
can not obtain extended attribute com.apple.metadata:com_apple_backup_excludeItem for /Users/me/Library/Suggestions:
error: Open: open /Users/me/Library/Suggestions: operation not permitted
can not obtain extended attribute com.apple.FinderInfo for /Users/me/Pictures/Photos Library.photoslibrary:
can not obtain extended attribute com.apple.quarantine for /Users/me/Pictures/Photos Library.photoslibrary:
error: Open: open /Users/me/Pictures/Photos Library.photoslibrary: operation not permitted

Files:         179 new,   261 changed, 857338 unmodified
Dirs:            0 new,     0 changed,     0 unmodified
Added to the repo: 266.392 MiB

processed 857778 files, 186.192 GiB in 12:57
snapshot 46831f24 saved
Thu Nov 15 02:12:58 MST 2018 :: restic-backup.sh finished.
Duration: 778 seconds

수정 후:

Tue Nov 27 02:00:00 MST 2018 :: Starting restic-backup.sh

Files:         389 new,  2367 changed, 1055845 unmodified
Dirs:            0 new,     0 changed,     0 unmodified
Added to the repo: 430.279 MiB

processed 1058601 files, 295.471 GiB in 18:16
snapshot e58d8f1c saved
Tue Nov 27 02:18:17 MST 2018 :: restic-backup.sh finished.
Duration: 1097 seconds

동일한 수정이 제 아내의 Macbook Air에서도 작동하고 있으며 둘 다 restic find '/Users/*/Library/Mail' --snapshot latest --host=$(hostname) 로 원격에서 확인되었습니다(여기서 ~/Library/Mail 는 위의 오류 로그에서 볼 수 있듯이 일반적으로 보호되는 디렉토리 중 하나입니다) .

나는 특히 stdout/stderr이 /dev/null에 폐기된다는 것을 알았습니다. 예를 들어 restic이 암호를 묻는 메시지를 표시하려는 경우에도 stdin을 읽을 수 없습니다.

이것은 전적으로 스크립트에 따라 다릅니다. 내 원래 게시물에서 볼 수 있듯이 내 설정은 완전히 자동화되어 있기 때문에 (루트 소유 0600) 파일에서 비밀번호를 읽도록 설정되어 있지만 envvar 또는 일반적인 방법에서 읽을 수도 있습니다. 당신 말이 맞아, 나는 이것이 대화형 물건에 대해 작동하지 않을 것이라고 생각합니다. 또한 모든 것을 &>> /path/to/file.log 파일에 기록합니다.

(또한 재미있습니다. bash가 /usr/local/bin/bash이고 /bin/bash가 아닌 이유는 무엇입니까? 그냥 궁금합니다.)

나는 Homebrew 를 사용하여 최신 버전의 bash를 얻습니다.

$ /bin/bash --version
GNU bash, version 3.2.57(1)-release (x86_64-apple-darwin18)
Copyright (C) 2007 Free Software Foundation, Inc.
$ /usr/local/bin/bash --version
GNU bash, version 4.4.23(1)-release (x86_64-apple-darwin17.5.0)
Copyright (C) 2016 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>

This is free software; you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

이것은 &>file.log 연산자( 2>&1 >file.log 에 비해 몇 번의 키 입력을 절약함)와 같은 보다 현대적인 기능을 제공합니다.

귀하의 블로그 게시물을 보기 전에 저의 첫 번째 본능은 RESTic 바이너리 자체를 FDA에 추가하는 것이었으며 10.14.1(18B75)에서는 저에게 효과가 없었습니다. 다른 프로그램(셸 스크립트를 호출하는 Go 래퍼, 궁극적으로 restic을 호출하는)을 삽입하면 변경되는 이유가 확실하지 않습니다.

나는 또한 이것에 대해 완전히 확신하지 못합니다. 내 사용 사례의 경우 bash 스크립트(대상, 백업 경로 및 여러 옵션이 호스트 이름을 기반으로 하는 다소 복잡한 sftp 명령)에서 수행하는 다른 설정이 많이 있으므로 나머지 바이너리 자체를 호출하는 것은 옵션. 나는 그것을 약간 실험 할 수 있습니다.

알겠습니다. 설명 감사합니다. 방금 재구축, 재부팅 + FDA 추가를 시도했지만 여전히 operation not permitted 받습니다. 또한 이진 래퍼와 셸 스크립트를 모두 /Applications로 이동하려고 시도했지만 운이 없었습니다. 계속 파헤치겠습니다.

뭐. 나를 위해 /Applications에 있을 필요는 없습니다.

당신은 10.14 또는 10.14.1에 있습니까? 저는 후자입니다.

그리고 내가 참조한 tccutil 명령을 사용하여 모든 항목을 미리 지워볼 수도 있습니다.

저는 10.14.1(18B75)에 있습니다. tccutil 명령도 시도했지만 운이 없습니다. 애플이 왜 이러는지 알지만, 여기서 무엇을 해야 할지에 대한 명확한 경로가 없는 것이 정말 답답합니다.

뭐. 이상하다.

이상하게도 시도했지만 나머지 바이너리가 직접 작동하도록 할 수 없습니다.

이것이 작동하지 않는 이유는 분명하지 않지만 해결 방법은 (저를 위한 것입니다).

또 다른 간헐적 오류인 것 같습니다 -- 보류해야 한다고 생각합니다.
다른 사람의 문서를 얻을 수 있을 때까지 공식 문서/작성
동일한 시스템으로 작동하는 컴퓨터. 나는 2 for 2인데 왜 그런지 모르겠어
@armhold에서는 작동하지 않습니다.

@armhold , 정확한 bash 스크립트와 Go 코드의 사본을 게시할 수 있습니까?
사용하고 어떻게 실행하고 있습니까? 내 끝에서 재생산할 수 있는지 확인하겠습니다.

이상하게도 시도했지만 나머지 바이너리가 직접 작동하도록 할 수 없습니다.

네, 그게 이해가 되지 않습니다. 나머지 바이너리 자체가 실패하는 곳에서 Go 래퍼가 성공하는 이유를 모르겠습니다. 뭔가 떨어져 보인다.

사용하고 있는 정확한 bash 스크립트와 Go 코드의 사본을 게시하고 어떻게 실행하고 있습니까?

물론 여기 있습니다: https://github.com/armhold/restic-fda.

• 쉘 스크립트와 go wrapper는 모두 내 ~/bin 디렉토리에 설치됩니다.
• 시스템 기본 설정을 통해 FDA에 ~/bin/restic-fda 추가
• 터미널의 명령줄에서 루트가 아닌 사용자 계정에서 대화형으로 restic-fda 를 실행하고 있습니다. error: Open: open /Users/armhold/Library/Application Support/AddressBook: operation not permitted 와 같은 오류가 발생합니다.
• 루트로 실행(sudo를 통해)도 마찬가지로 실패합니다.

나는 launchctl을 통해 실행을 시도하지 않았습니다.

방화벽인 Little Snitch는 이와 유사한 작업을 수행합니다. 나가는 연결의 경우 "단말을 통한 터미널"이 연결을 만들도록 허용할지 여부를 묻습니다(단순한 제한이 아닌). 즉 Terminal.app이 권한을 부여하는 기본입니다.

결국 내가 한 것은 Platypus 를 사용하여 내 셸 스크립트를 앱으로 묶고 생성된 앱에 FDA를 승인하는 것이었습니다. 그런 다음 Finder를 통해 백업을 시작합니다. 지금까지 작동합니다.

launchctl은 다음 단계가 될 것입니다.

참고로 이것은 여전히 ​​저에게 효과적입니다(최신 MacOS 이후 포함
업데이트). @armhold에서 소식이 있습니까?

여전히 나를 위해 작동하지 않습니다. 나는 포기하고 터미널 FDA를 주었다.

불행히도, 나는 다시 당황했다.

저는 10.14.2입니다. 내 restic 백업 스크립트는 여전히 작동하고 로그에 권한 오류가 없습니다. 그러나 이제 @armhold 의 스크립트나 이전 테스트 스크립트를 작동시킬 수 없습니다(보호된 디렉토리 ~/Library/Mail 를 여는 것 외에는 아무 것도 하지 않음).

🤷‍♂️

새로운 리포지토리에서 (작동하는) 래퍼를 실행해 보셨습니까? 내 말은, 오래된 파일을 건너뛰지 않고 따라서 이미 리포지토리에 있는 것이 확실합니까? restic이 트리를 걷는 동안 보호된 폴더로 내려가려고 시도하는 동안 여전히 오류가 발생한다고 생각합니다.

@mholt 이 유물과 유물의 상태는 어떻습니까? 어떻게든 이 문제를 해결했습니까? 그렇다면 그렇게 하기 위해 취하는 단계를 공유할 수 있습니까?

몇 개의 클라이언트를 업그레이드한 후 이 동작도 보고 있습니다. 매우 성가시고 물건을 포장하고 어지럽히지 않고는 처리하기 어렵습니다.

@rawtaz

이 유물과 유물의 상태는 어떻습니까? 어떻게든 문제를 해결했습니까? 그렇다면 그렇게 하기 위해 어떤 조치를 취했는지 공유해 주시겠습니까?

지난주에 직접 Mojave로 업그레이드했습니다. 하지만 Relica를 설치하고 ~/Library/Mail을 백업하려고 할 때 "작업이 허용되지 않음" 오류를 재현할 수 있었습니다.

그런 다음 FDA 화면에 Relica.app 를 추가하고 Relica 백업을 다시 실행했습니다.

이번에는 오류 없이 성공적으로 백업되었습니다(Relica+restic에서 만든 첫 번째 스냅샷은 권한 오류로 인해 메일 폴더를 전혀 표시하지 않았습니다).

그래서 저는 이 스레드에 기여할 답변이 없습니다. :-/ 그것이 _계속_ 작동할지 확신할 수 없지만 물론 그렇게 되기를 바랍니다.

나도 내 restic 백업 스크립트를 FDA에 제공할 수 있도록 .app 번들로 래핑하기로 결정했습니다. 이렇게 해야 하는 것은 짜증나지만 앞으로 나아갈 수 있는 유일한 실용적인 방법인 것 같습니다.

처음에는 restic 이진 FDA만 제공하려고 했지만 작동하지 않았습니다.
또한 백업 스크립트(restic을 호출하는 Bash 스크립트) FDA를 제공하려고 시도했지만 작동하지 않았습니다.
@armhold 의 래퍼를 시도하지 않았습니다.

위에서 제안한 대로 오리너구리를 사용했으며 훌륭하게 작동합니다. .app 번들을 생성한 다음 macOS의 시스템 설정에서 FDA에 제공할 수 있으며 이렇게 하면 문제가 해결됩니다.

사용하는 동안 내가 알아차린 유일한 단점은 .app이 시작될 때(저를 위해 open -ga ~/Applications/Backup.app 를 사용하여 crontab에 의해 시작되고 현재 창이 포커스를 잃는 것입니다. 이것은 내 사용자에게 심각한 성가실 수 있지만 그게 뭐지. 적어도 우리는 다시 작동하는 백업을 가지고 있다. 나는 -g 스위치가 그것을 처리할 것이라고 생각했지만 불행히도 아무 것도 바뀌지 않았다.

.app 번들을 삭제하고(휴지통으로 이동, 휴지통 비우기) 동일한 이름을 가진 새 .app 번들로 교체할 때 어떤 일이 발생하는지 매우 간략하게 살펴보았습니다. 내 관찰에 따르면 이전 항목을 제거하면 시스템 기본 설정의 FDA 항목이 사라지지만 새 항목을 같은 위치에 다시 넣으면 항목이 다시 나타나 시스템이 새 .app을 인식하고 고려할 것임을 나타냅니다. FDA를 갖기 위해. 그러나 그 후 새 앱을 실행했을 때 원래 오류가 다시 발생했습니다. 시스템 환경설정에서 앱에 대한 FDA 항목을 제거하고 새 FDA 항목을 추가하면 오류가 다시 사라졌습니다. 따라서 지금은 .app 번들을 교체할 때 작동하도록 FDA 항목도 교체해야 한다고 가정합니다. .app 번들의 일부만 교체해도 계속 작동할 것입니다. AFAICT에 대한 추가 조사가 필요합니다.

restic을 .app 번들로 묶고 싶은 사람을 위해 몇 달 전에 Go 프로그램에 대해 몇 가지 설정을 변경하고 원하는 대로 실행하려는 경우 코드를 포함하여 이를 수행하는 방법에 대해 작성한 다소 일반적인 자습서가 있습니다. 방법: https://medium.com/@mattholt/packaging -a-go-application-for-macos-f7084b00f6b5

10.14.3 -- 바이너리만으로 실행하기에는 아직 좋은 소식이 없습니다.

$ /bin/ls ~/Library/Mail/
ls: : Operation not permitted

Terminal.app 가 FDA에 추가되면 작동하지만 ls (또는 다른 바이너리)에는 추가되지 않습니다.

applescript/automator가 작동하지만 도크에 아이콘이 표시됩니다. 또는 xcode/swift cli를 사용하여 이것을 바이너리로 컴파일하고 FDA에 추가합니다( /full/path/to 를 실제 경로로 대체).

import Foundation
import os

let task = Process()

task.launchPath = "/full/path/to/bash"
task.arguments = ["/full/path/to/backup_script.sh"]

do{
    try task.run()
}
catch{
    os_log("error")
}

task.waitUntilExit()

@daviehh 여기에 운이 없습니다.

import Foundation
import os

let task = Process()

task.launchPath = "/bin/ls"
task.arguments = ["/Users/me/Library/Mail"]

do{
    try task.run()
}
catch{
    os_log("error")
}

task.waitUntilExit()

$ swiftc foo.swift
$ ./foo
ls: Mail: Operation not permitted
$ # add to FDA
$ ./foo
ls: Mail: Operation not permitted
$ sudo ./foo
ls: Mail: Operation not permitted

저는 최근에 Restic을 사용하기 시작했고 루트 crontab sudo crontab -e 에서 호출된 cron 작업으로 작동하도록 하여 sudo 권한으로만 액세스할 수 있는 파일의 백업 스크립트를 갖는 것이 조금 더 안전하다고 느낄 수 있도록 했습니다. . @n8henrie 와 똑같은 오류가 발생했지만 이제 작동하는 솔루션이 있으며 이것이 다른 사람들에게도 적용되는지 알고 싶습니다.

먼저 내 설정의 약간의 배경:

700 권한이 있는 $ restic-backup.sh /Users/myuser/bin $에 있습니다(루트/sudo 읽기/쓰기/실행만). 내 루트 crontab sudo crontab -e 로 이 파일을 실행합니다. iTerm을 기본 터미널로 사용합니다. Homebrew와 함께 restic 및 zsh 를 설치했습니다.

macOS 버전 10.14.5

restic-backup.sh:

내 백업 스크립트 파일에는 다음이 있습니다.

#!/usr/local/bin/zsh
restic_path="/usr/local/bin"
logFile="/Users/myuser/Documents/Backups/configurations/Mac/backup_logs/$(date +%F_%H%M)_restic.log"
unset HISTFILE
export RESTIC_REPOSITORY="..."
export AWS_ACCESS_KEY_I'd="..."
export AWS_SECRET_ACCESS_KEY="..."
export RESTIC_PASSWORD="..."
$restic_path/restic --verbose backup /Users/myuser  &> $logFile

그런 다음 내 루트 crontab 파일에 sudo crontab -e 있습니다.

0 */2 * * * /Users/myuser/bin/restic-backup.sh

전체 디스크 액세스:

크론 ==> /usr/sbin/cron
iTerm.app ==> /Applications/iTerm.app

@n8henrie 처럼 실제로 restic 와 같은 파일에 액세스하는 프로그램은 FDA가 필요한 프로그램일 것이라고 생각했지만 대신 초기 sudo 요청을 하는 프로그램에는 FDA가 필요한 것 같습니다. cron 자동 케이스의 경우 iTerm.app 입니다.

유용한 것을 발견했습니다. 앱을 화이트리스트에 추가하면 앱 디렉토리 내의 모든 스크립트 또는 바이너리에 적용됩니다. 따라서 앱을 직접 실행할 필요가 없습니다. 사실, 앱 자체는 전혀 관련이 없습니다. 단순히 화이트리스트를 위한 컨테이너 역할을 합니다. 스크립트를 임의의 앱에 복사하고 해당 앱을 허용 목록에 추가한 다음 스크립트를 실행할 수 있습니다. 유일한 주의 사항은 앱 내에서 스크립트 또는 바이너리를 변경할 때마다 허용 목록에 앱을 제거하고 다시 추가해야 한다는 것입니다.

@atticusmatticus @russelldavis -- 최근의 MacOS 업데이트 중 하나가 뭔가를 다시 변경했을 수도 있다고 생각합니다 -- 저는 확실히 두 가지 전략을 모두 시도했지만 운이 없었습니다. 그러나 나는 또한 작동을 멈췄지만 지금은 다시 작동하고 있습니다(일종의):

package main

import (
    "fmt"
    "io/ioutil"
)

func main() {
    fmt.Println("Starting...")
    matches, err := ioutil.ReadDir("/Users/me/Library/Mail")
    if err != nil {
        fmt.Println("Err:", err)
    } else {
        for _, match := range matches {
            fmt.Println(match.Name())
        }
    }
}

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>Label</key>
        <string>com.me.gotest</string>
        <key>ProgramArguments</key>
        <array>
            <string>/Users/me/go/src/github.com/me/gotest/gotest</string>
        </array>
        <key>StartInterval</key>
        <integer>15</integer>
        <key>StandardErrorPath</key>
        <string>/Users/me/go/src/github.com/me/gotest/stderr.txt</string>
        <key>StandardOutPath</key>
        <string>/Users/me/go/src/github.com/me/gotest/stdout.txt</string>
    </dict>
</plist>

1. go build
2. 전체 디스크 액세스에 gotest 바이너리를 추가합니다.
3. plist를 ~/Library/LaunchAgents/ 에 복사
4. launchd 데몬 로드: launchctl load -w ~/Library/LaunchAgents/com.me.gotest.plist

이제 흥미롭게도 gotest 바이너리가 있지만 launchd (또는 launchctl )가 FDA에 추가되지 않았으므로 여전히 직접 실행할 수 없습니다.

$ ls -l gotest
-rwxr-xr-x 1 me staff 2142552 Jul  2 09:15 gotest
$ ./gotest
Starting...
Err: open /Users/me/Library/Mail: operation not permitted
$ sudo ./gotest
Password:
Starting...
Err: open /Users/me/Library/Mail: operation not permitted

하지만 root로 실행 되지 않는 launchd 데몬(구성된 대로 15초마다)에서 오류 없이 실행 중입니다( ~/Library/ not /Library/ 및 launchctl load not sudo launchctl load ):

$ cat stdout.txt | head
Starting...
.DS_Store
PersistenceInfo.plist
V6
Starting...
.DS_Store
PersistenceInfo.plist
V6
Starting...
.DS_Store

흥미롭게도 재부팅을 포함하여 여전히 보고 있습니다.

||FDA에서 바이너리로 이동|FDA에서 바이너리로 이동
---|:---:|:---:
sudo 없이 바이너리로 이동 |err|err
sudo 로 바이너리로 이동 |err|err
launchd 실행 바이너리 이동|RUNS|err

직접적인 관련은 없지만 FDA 문제와 관련이 있습니다.
나는 그것이 어떻게 작동하는지 알고 있다고 생각하고 내가 캡틴 뻔뻔하지 않기를 바랍니다. 아직 유용한 토론, 기사 또는 문서를 찾지 못했습니다.

FDA는 화이트리스트에 등록된 애플리케이션(개봉은 시작됨을 의미함), 화이트리스트에 없는 애플리케이션의 모든 하위 프로세스 및 launchd ( launchd.plist 에 의해 직접 실행되는 경우 화이트리스트 바이너리)에 대해 작업합니다. launchctl submit ). 화이트리스트에 없는 상위 애플리케이션/바이너리가 있는 프로세스 트리에서 화이트리스트 바이너리가 실행되면 작동하지 않습니다.

이를 통해 애플리케이션/바이너리가 화이트리스트에 추가되었는지에 따라 프로세스 트리 화이트리스트를 담당하는 launchd 인 것으로 보입니다.

실험에서 바이너리 경로가 정확해야 하므로 화이트리스트에 있는 바이너리 launchctl plist에 WorkingDirectory 가 지정되고 상대 경로 ./some-binary 가 사용되면 화이트리스트가 트리거되지 않습니다. 작동하지도 않습니다. /some/path/./some-binary 또는 /some/path/../path/some-binary 의 경우에만 /some/path/some-binary .
또한 launchd 로 스크립트를 직접 실행하더라도 shebang에 대해 화이트리스트 애플리케이션을 사용할 수 없으므로 #!/some/path/some-binary 는 작동하지 않고 /some/path/some-binary /path/to/script 만 작동합니다.

예, launchd 에서 실행합니다. 여기에서 몇 가지 흥미로운 내용을 읽을 수 있습니다.

https://eclecticlight.co/2018/10/02/how-privacy-protection-is-enforced-through-the-attribution-chain/

https://eclecticlight.co/2018/09/06/working-with-mojaves-privacy-protection/

문서에서 최소한 몇 가지 지침(및 아마도 이 문제에 대한 링크)을 제공하기에 충분한 정보와 데이터 요소가 있다고 생각하며 괜찮으면 작업을 시작하고 싶습니다.

이것은 Linux에서 루트로 실행하지 않고 백업 하는 섹션과 같이 예제 아래의 새로운 요점이어야 합니까?

나는 다음 사항에 유의할 계획입니다.

• 가능한 많은 디스크를 백업하려면 전체 디스크 액세스 권한이 필요합니다.
• 루트로 실행되는 launchd 스크립트는 launchd를 FDA에 추가할 필요 없이 FDA에 따라 화이트리스트에 있는 바이너리를 호출할 수 있습니다.
• Terminal.app이 FDA에 등록되어 있지 않으면 바이너리는 터미널에서 호출할 때 전체 디스크에 액세스할 수 없습니다.
• Terminal.app이 FDA에 등록되어 있으면 해당 바이너리가 FDA에 있는지 여부에 관계없이 바이너리를 호출할 때 전체 디스크에 액세스할 수 있습니다.

이것이 모든 사람의 이해와 경험을 반영하는 것처럼 들립니까?

다소 복잡하지만 지난 1년 동안 2대의 Macbook에서 실행되는 설정에 만족했으며 아마도 그 일부를 예로 포함할 것입니다. 내 설정은 다음과 같습니다.

• 다양한 환경 변수를 기반으로 시스템별 restic 명령을 실행하는 쉘 스크립트가 있습니다(이 스크립트를 직접 호출하는 4대의 Linux 컴퓨터에서도 동일한 스크립트가 실행됨).
• 내 MacOS 컴퓨터에서 기본적으로 위의 셸 스크립트를 실행하는 go 바이너리를 빌드합니다. 쉬운 구성/업데이트/버전 제어를 위해 여기에서 셸 스크립트를 사용하지만 Go에서 직접 쉽게 수행할 수도 있습니다.
• 이 바이너리는 FDA에 추가되었습니다.
• 일정에 따라 이 go 바이너리를 실행하기 위해 시스템 전체에서 실행되는 launchd 데몬(루트 권한으로 실행)을 실행합니다.

https://github.com/restic/restic/issues/2051#issuecomment -442872479와 유사한 바이너리를 사용하면 효과적입니다. 나는 지금 설치되어 있지 않기 때문에 c로 갔다. 다른 사람이 복사/붙여넣기:

1. 백업.c

#include <stdlib.h>
int main(void) {
  int status = system("./backup.sh");
  int ret = WEXITSTATUS(status);
  return ret;
}

1. 컴파일: gcc -Wall -o backup backup.c
2. 백업 바이너리를 허용 목록에 추가하고 원하는 대로 사용하십시오.

흥미롭게도 재부팅을 포함하여 여전히 보고 있습니다.

FDA에서 바이너리로 이동 FDA가 아닌 바이너리로 이동
sudo 없이 바이너리로 이동 err err
sudo 로 바이너리로 이동 err err
launchd 실행 실행 바이너리 RUNS 오류

감사 해요!

나를 위한 솔루션은 -p, --exclude-files, --files-from 옵션을 사용하여 restic을 직접 호출하고 모든 매개변수를 내부 또는 별도의 파일에 넣는 .plist 파일을 만드는 것이었습니다. 그리고 물론 바이너리 FDA 권한을 부여하십시오.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>my.backup_agent</string>

    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/restic</string>
        <string>backup</string>

        <string>-r</string>
        <string>s3:https://MY.STORAGE.SERVER/....</string>

        <string>-p</string>
        <string>.config/backup/restic.pwd</string>

        <string>--files-from</string>
        <string>.config/backup/backup.lst</string>

        <string>--exclude-file</string>
        <string>.config/backup/exclude.lst</string>
    </array>

    <key>EnvironmentVariables</key>
    <dict>
        <key>AWS_ACCESS_KEY_ID</key>
        <string>XXX</string>

        <key>AWS_SECRET_ACCESS_KEY</key>
        <string>YYY</string>
    </dict>

    <key>WorkingDirectory</key>
    <string>/Users/ME</string>

    <key>StandardErrorPath</key>
    <string>/Users/ME/log/backup.log</string>

    <key>StandardOutPath</key>
    <string>/Users/ME/log/backup.log</string>

    <key>StartCalendarInterval</key>
    <dict>
        <key>Hour</key>
        <integer>13</integer>

        <key>Weekday</key>
        <array>
        <integer>1</integer>
        <integer>2</integer>
        <integer>3</integer>
        <integer>4</integer>
        <integer>5</integer>
        </array>
    </dict>
</dict>
</plist>

FDA에 추가해야 하는 앱을 찾는 방법은 무엇입니까? 요컨대, 앱이 실행하는 것을 찾으십시오.

프로세스를 계속 실행하고 상위 pid가 1이 될 때까지 프로세스의 상위 pid를 걸을 수 있습니다 ps ajx 를 통해 시작되거나 ps ao pid,ppid,command 가 있는 grep 입니다.

간단히 말해서:

• crontab을 통해 실행, /usr/sbin/cron , launchd.plist에서 더 이상 사용되지 않음
• launchd.plist를 통해 실행, Program 또는 ProgramArguments 의 바이너리
• 터미널, Terminal.app에서 실행
• ssh, /usr/libexec/sshd-keygen-wrapper 또는 이와 유사한 것을 통해 실행
• 다른 앱을 통해 실행하여 찾으십시오.

따라서 @n8henrie 의 경우 실제 바이너리를 찾아야 합니다.

launchd를 통해 작업을 실행하는 경우 이 문제를 해결하는 또 다른 방법: 이제 LaunchControl 에는 허용 목록에 추가할 수 있는 fdautil 라는 도우미가 함께 제공되고 fdautil exec 를 사용하여 명령을 실행할 수 있습니다. LaunchControl 또는 fdautil set 를 통해 허용한 명령만 허용합니다.

https://www.soma-zone.com/LaunchControl/FAQ.html 에 이에 대한 약간의 정보가 있으며 앱의 도움말 창에 자세한 내용이 있습니다.