При каждой перезагрузке права доступа к сетевым устройствам /dev/bpf*меняются.
Как разработчик, я хочу получить доступ к этим файлам. Это легко исправить с помощьюchmod .
Какое самое элегантное решение, чтобы навсегда решить эту проблему?
Wireshark поставляет StartupItemименно это; однако API StartupItems устарел:
The SystemStarter utility is deprecated. System services should instead
be described by a launchd.plist(5). See launchd(8) for more details.
The launchd utility is available on Mac OS X 10.4 and later.
In earlier versions of Mac OS X, the SystemStarter utility is used to
start, stop, and restart the system services which are described in the
/Library/StartupItems/ and /System/Library/StartupItems/ paths.
Итак, поскольку вы просите «самое элегантное решение», это будет демон запуска.
Я не пробовал следующий код, но он должен быть примерно правильным.
Создайте файл /Library/LaunchDaemons/com.stackexchange.apple.bpf-helper.plist:
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
<key>Label</key>
<string>com.stackexchange.apple.bpf-helper</string>
<key>ProgramArguments</key>
<array>
<string>/Library/PrivilegedHelperTools/com.stackexchange.apple.bpf-helper.sh</string>
</array>
</dict>
</plist>
И файл /Library/PrivilegedHelperTools/com.stackexchange.apple.bpf-helper.sh:
#!/bin/sh
chgrp admin /dev/bpf*
chmod g+rw /dev/bpf*
Оба должны принадлежать root:wheel. Первый должен быть 644; второй 755 (соответственно 600 и 700 тоже наверное подойдут).
Вы можете использовать launchctl load -w /Library/LaunchDaemons/com.stackexchange.apple.bpf-helper.plist, чтобы попробовать его без перезагрузки.
Лри
On Leopard and later, you can treat the ServiceIPC key as being inferred through the presence of a Sockets or MachServices dictionary. There's no need to explicitly specify it.Сорен Куклау