SwiftUI挂载网络驱动器遇‘Operation not permitted’错误求助

你遇到的「Operation not permitted」错误主要来自macOS的沙箱限制、路径解析问题以及系统权限管控，以下是具体修复步骤：

1. 关闭App沙箱限制 #

macOS的App沙箱会严格限制应用的系统级操作（比如创建目录、执行挂载命令），这是最核心的原因：

• 打开Xcode，进入项目的「Signing & Capabilities」标签页
• 找到「App Sandbox」选项，取消勾选

2. 修复路径解析问题 #

代码中~/Desktop/DriveH的波浪号在非交互式shell环境下可能无法正确解析，改用系统提供的绝对路径：

func runScript() {
    // 获取桌面绝对路径
    guard let desktopURL = FileManager.default.urls(for: .desktopDirectory, in: .userDomainMask).first else {
        connectionStatus = "无法获取桌面路径"
        return
    }
    let mountPoint = desktopURL.appendingPathComponent("DriveH").path
    let networkPath = "//\(username):\(password)@server/Pfad"
    
    // 用FileManager创建挂载点（无需sudo）
    do {
        try FileManager.default.createDirectory(atPath: mountPoint, withIntermediateDirectories: true)
    } catch {
        connectionStatus = "创建挂载点失败：\(error.localizedDescription)"
        return
    }
    
    // 后续挂载逻辑...
}

3. 替换挂载方式（用AppleScript替代shell命令） #

直接调用mount_smbfs容易触发权限拦截，改用AppleScript调用系统原生挂载功能更可靠：

func runScript() {
    guard let desktopURL = FileManager.default.urls(for: .desktopDirectory, in: .userDomainMask).first else {
        connectionStatus = "无法获取桌面路径"
        return
    }
    let mountPoint = desktopURL.appendingPathComponent("DriveH").path
    let networkPath = "//\(username):\(password)@server/Pfad"
    
    // 创建挂载点
    do {
        try FileManager.default.createDirectory(atPath: mountPoint, withIntermediateDirectories: true)
    } catch {
        connectionStatus = "创建挂载点失败：\(error.localizedDescription)"
        return
    }
    
    // 用AppleScript执行挂载
    let scriptContent = """
    mount volume "\(networkPath)" at mount point "\(mountPoint)"
    """
    let appleScript = NSAppleScript(source: scriptContent)
    var errorInfo: NSDictionary?
    appleScript?.executeAndReturnError(&errorInfo)
    
    if let error = errorInfo {
        let errorMsg = error[NSAppleScript.errorMessage] as? String ?? "未知错误"
        connectionStatus = "挂载失败：\(errorMsg)"
    } else {
        connectionStatus = "网络驱动器连接成功"
    }
}

4. 补充系统权限设置 #

如果仍报错，需要给应用授予辅助功能权限：

• 打开「系统设置」→「隐私与安全性」→「隐私」→「辅助功能」
• 点击加号，添加你的Xcode调试应用或打包后的App

额外注意事项 #

• 不要在命令中明文传递密码，AppleScript的方式会由系统安全处理认证流程
• 确保server/Pfad是实际有效的SMB服务器地址，可先在访达中手动测试连接
• 测试时使用非App Store分发的应用，App Store的沙箱限制更严格

内容的提问来源于stack exchange，提问作者munkimichi