Агент запуска, вызывающий скрипт Python, возвращает ошибку разрешения

Я пытаюсь использовать следующее .plistдля вызова скрипта Python.

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs PropertyList-1.0.dtd">
<plist version="1.0">
    <dict>
        <key>KeepAlive</key>
        <true/>
        <key>Label</key>
        <string>com.apple.inMemTask14</string>
        <key>ProgramArguments</key>
        <array>
            <string>/Users/open/Library/Containers/.heheOSX/MacOSHighSierra.py</string>
        </array>
        <key>StartInterval</key>
        <integer>300</integer>  
    </dict>
</plist>

По какой-то причине, когда я выполняю:

launchctl load -w /Users/open/Library/LaunchAgents/com.apple.inMemTask14.plist

Я получаю следующие ошибки в моем system.log:

Mar 27 11:39:19 openZ-MacBook-Pro com.apple.xpc.launchd[1] (com.apple.inMemTask14): This service is defined to be constantly running and is inherently inefficient.
Mar 27 11:39:19 openZ-MacBook-Pro com.apple.xpc.launchd[1] (com.apple.inMemTask14[1335]): Could not find and/or execute program specified by service: 13: Permission denied: /Users/open/Library/Containers/.heheOSX/MacOSHighSierra.py
Mar 27 11:39:19 openZ-MacBook-Pro com.apple.xpc.launchd[1] (com.apple.inMemTask14[1335]): Service setup event to handle failure and will not launch until it fires.

Я дал разрешение на выполнение скрипту Python. Что-то не так с моим .plist? Как я могу исправить ошибки, отображаемые в журналах?

Ответы (1)

У вас есть одна ошибка и незначительная в вашем plist и, возможно, одно несоответствие в вашей файловой системе:

Поддерживать работу несмотря ни на что и начинать одну и ту же работу каждые 5 минут - это все равно, что быть вынужденным оставаться в ванной и ходить в ванную каждые пять минут из-за... аблутомании .

Итак, удалите часть:

    <key>KeepAlive</key>
    <true/>

Добавьте bin python в аргументы программы:

заменять:

<key>ProgramArguments</key>
<array>
    <string>/Users/open/Library/Containers/.heheOSX/MacOSHighSierra.py</string>
</array>

с:

<key>ProgramArguments</key>
<array>
    <string>/usr/bin/python</string>
    <string>/Users/open/Library/Containers/.heheOSX/MacOSHighSierra.py</string>
</array>

Если вы предпочитаете другой bin python (например, какой-нибудь brew/python), используйте вместо него этот.

Наконец, убедитесь, что вошедший в систему пользователь (то есть тот, кто запускает агент) имеет как минимум доступ для чтения к /Users/open/Library/Containers/.heheOSX/MacOSHighSierra.py !


По поводу последней проблемы:

Я использую следующий псевдоним в своем .bash_profile, чтобы получить все разрешения/ACL пути:

alias lspath='(IFS=/; set -f -- $PWD; for arg; do path="${path%/}/$arg"; paths+=("$path"); done; ls -dlaOe@ "${paths[@]}")'

Ввод lspath после перехода к папке покажет все разрешения/ACL:

$ cd /Users/user1/Library/Containers/.heheOSX
$ lspath
drwxr-xr-x  39 root   wheel  - 1394 27 Mär 17:44 /
drwxr-xr-x   7 root   admin  -  238  5 Aug  2014 /Users
drwxr-xr-x+ 60 user1  staff  - 2040 26 Mär 23:58 /Users/user1
 0: group:everyone deny delete
drwx------+ 72 user1  staff  - 2448 16 Mär 00:40 /Users/user1/Library
 0: group:everyone deny delete
drwx------  57 user1  staff  - 1938 27 Mär 20:26 /Users/user1/Library/Containers
drwxr-xr-x   2 user1  staff  -   68 27 Mär 20:26 /Users/user1/Library/Containers/.heheOSX

В этом примере ни один другой пользователь, кроме user1root ), не сможет запустить/загрузить *.py в /Users/user1/Library/Containers/.heheOSX, потому что другие пользователи не могут пройти ни /Users/user1/Library, ни /Users/user1/Library/Containers из-за их ограничительных разрешений drwx------.