在我们开发过程中，有时候我们安装一些工具软件需要将文件拷贝到系统限制更改的文件夹中，甚至有时需要更改系统限制的文件，而这时Mac会提示系统文件不能修改之类的内容，而这时我们想要继续操作必须关闭Mac电脑的“系统完整性保护”机制（SIP）

查看SIP状态

在终端中输入csrutil status，就可以看到是enabled还是disabled。
关闭SIP

1 ）重启MAC，按住cmd+R直到屏幕上出现苹果的标志和进度条，进入Recovery模式；

2 ）在屏幕最上方的工具栏找到实用工具（左数第3个），打开终端，输入：csrutil disable；

3 ）关掉终端，重启mac；

4） 重启以后可以在终端中查看状态确认。
开启SIP

与关闭的步骤类似，只是在S2中输入csrutil enable即可。

老版本电脑系统到这一步已经可以了，最新版的还要加上以下操作，在终端依次输入下边两条指令：

sudo mount -uw /

killall Finder

SIP 全称为「System Integrity Protection」即「系统完整性保护」，是 OS X El Capitan 时开始采用的一项安全技术，SIP 将一些文件目录和系统应用保护了起来。但这会影响我们一些使用或设置，比如：更改系统应用图标、终端操作系统目录文件提示「Operation not permitted」、Finder 无法编辑系统目录里的文件。
安装软件的时候很多用户遇到如下情况：“xxx”因为出现问题而无法打开。请与开发者联系，以确定“xxx”可以配合Macos版本使用。您可能需要重新安装应用程序。请务必安装适用于该应用程序和Macos的任何可用更新。点按“报告”以查看更详细的信息，并将报告发送给 Apple。
怎么办？那可能是你的Mac电脑sip系统完整性没有关闭，至于什么是sip系统完整性保护小编这里不说了，主要分享Mac电脑怎样关闭sip，带给你苹果电脑关闭系统完整性保护SIP的方法。
那么问题来了，怎样查看我的Mac是否关闭了sip呢？小编这里给您带来两种查看sip状态的方法。
查看SIP状态的2个方法
使用终端 打开终端 输入，回车 你会看到以下信息中的一个，sip指示状态
1. csrutil status
已打开 System Integrity Protection status: enabled
2. 已关闭 System Integrity Protection status: disabled
使用系统信息工具 打开“系统信息”应用程序(按住Option键并单击?Apple菜单选择「系统信息」)
左侧列表并选择「软件」，如下图：右侧查找「系统完整性保护」，看到「已启用」或「已停用」消息，Macw小编的电脑已经关闭，所以显示的是 已停用 状态。
那么好了，知道了如何查询自己的Mac电脑的sip状态后，我们就接着说一下怎样关闭sip，Mac上关闭sip系统完整性方法详细操作步骤如下：
关闭sip详细步骤
1、关机，然后重新启动你的Mac电脑，在开机时一直按住Command+R，直到进度条出现再松开，机器迸入Recovery模式。
敲黑板，这里最好是关机然后开机，不过小编直接重启的偶尔会进不去恢复模式，所以建议你关机再开机。
2、进入Recovery模式，选简体中文，然后按下面的箭头，如图所示：
然后在左上角实用工具中打开终端
在终端上输入命令 然后回车。
csrutil disable
跳出下图提示，表示成功关闭SIP！
然后我们重启电脑。
重启后，你的Mac电脑就关闭了sip了，那么要恢复sip怎么做呢？要想恢复Mac恢复系统完整性保护，只要重复上面的步骤，在终端里输入即可，注意是复制引号里面的内容。
csrutil enable

相信 这几天 有朋友和我一样升级到 osx 10.11 EL Capitan

如果是正式版的话，关闭rootless 需要这样做。

1. restart 电脑

2. 按 cmd + r  进入安全模式

3. 找到实用工具->ternimal

   输入

   csrutil disable  #关闭

   csrutil enable   #打开

4. 再restart

 

5. 进入系统后，相关目录需要 sudo执行

这样就ok了.

6. 查看状态

    csrutil status

 

===========================================================================

下面这种方法是 el capitan beta时有效

 

结果是: 很多系统目录没有权限了，sudo 都没有权限 比如 /usr/bin

Operation not permitted

 

查看哪些目录是有rootless 限制的

cd /

ls -lO|grep restricted



 

 

研究下发现，竟然是osx 10.11的新特性 rootless

 

如何关闭

执行命令后

sudo nvram boot-args="rootless=0"

重启

 

如何打开

sudo nvram boot-args="rootless=1" 重启

 

如何查看

~ nvram boot-args

 

boot-args    rootless=0

 

 

 

 

 

 

 

关闭MacOS的rootless[安全]机制


如果Mac的辅助功能无法添加其他应用 [没意外会遇到权限问题]


添加vmware允许屏幕录制的权限


命令操作截图


打开安全机制


最主要原因VMWare没有录屏权限了，
但是在不升级情况下在security->Privacy->Screen Recording是无法添加进去的，只能先关闭 csrutil.


1. 关闭MACOS的ROOTLESS[安全]机制

首先重启mac，在即将启动的时候按住CMD+R键，直到出现苹果logo
然后选择用户，输入密码进入recover mode。
在menu上面选择->Utilities->Terminal



4. 输入csrutil disable
#Rootless机制将成为对抗恶意程序的最后防线[记得要改回来!!!]
缩略版步骤 [ 跟上面的 1-4 步骤一样,如果操作过的话,可以忽略直接进行下一步]:
1.尝试关闭Rootless,重启按住 Command+R 进入恢复模式 打开Terminal
2.输入csrutil disable
3.如果要恢复 csrutil enable


查看csrutil 状态
csrutil status
System Integrity Protection status: enabled.

2. 如果MAC的辅助功能无法添加其他应用 [没意外会遇到权限问题]
应该是升级导致/Library/Application\ Support/com.apple.TCC损坏或权限异常,出现了问题.
sudo chmod 777 /Library/Application\ Support/com.apple.TCC
sudo rm -rf /Library/Application\ Support/com.apple.TCC/TCC.db

如果权限不足，执行第一个步骤
3. 添加VMWARE允许屏幕录制的权限
进入系统后打开终端输入以下命令（中途可能要求你输入密码，输入本机登陆密码即可）
#以下三句是三句不同命令
tccutil reset All com.vmware.fusion
 
sudo sqlite3 "/Library/Application Support/com.apple.TCC/TCC.db" 'insert into access values ("kTCCServiceScreenCapture", "com.vmware.fusion", 0, 1, 1, "", "", "", "UNUSED", "", 0,1565595574)'
 
sudo sqlite3 "/Library/Application Support/com.apple.TCC/TCC.db" 'insert into access values ("kTCCServiceListenEvent", "com.vmware.fusion", 0, 1, 1, "", "", "", "UNUSED", "", 0,1565595574)'
 
sudo sqlite3 "/Library/Application Support/com.apple.TCC/TCC.db" 'insert into access values ("kTCCServicePostEvent", "com.vmware.fusion", 0, 1, 1, "", "", "", "UNUSED", "", 0,1565595574)'

4. 命令操作截图
MacBook-Pro:~ admin$ sudo chmod 777 /Library/Application\ Support/com.apple.TCC
Password:
MacBook-Pro:~ admin$ sudo rm -rf /Library/Application\ Support/com.apple.TCC/TCC.db
MacBook-Pro:~ admin$ tccutil reset All com.vmware.fusion
MacBook-Pro:~ admin$ sudo sqlite3 "/Library/Application Support/com.apple.TCC/TCC.db" 'insert into access values ("kTCCServiceScreenCapture", "com.vmware.fusion", 0, 1, 1, "", "", "", "UNUSED", "", 0,1565595574)'
MacBook-Pro:~ admin$ 
MacBook-Pro:~ admin$ sudo sqlite3 "/Library/Application Support/com.apple.TCC/TCC.db" 'insert into access values ("kTCCServiceListenEvent", "com.vmware.fusion", 0, 1, 1, "", "", "", "UNUSED", "", 0,1565595574)'
MacBook-Pro:~ admin$ 
MacBook-Pro:~ admin$ sudo sqlite3 "/Library/Application Support/com.apple.TCC/TCC.db" 'insert into access values ("kTCCServicePostEvent", "com.vmware.fusion", 0, 1, 1, "", "", "", "UNUSED", "", 0,1565595574)'
MacBook-Pro:~ admin$ 
 

5. 打开安全机制
1.尝试关闭Rootless,重启按住 Command+R 进入恢复模式 打开Terminal
2.启用 csrutil enable
查看csrutil 状态

csrutil status
System Integrity Protection status: enabled.