macOS应用写入指定目录失败，权限问题技术求助

问题描述 #

手动可正常写入/users/me/Test/mv_data/目录，已执行sudo chmod -R a=rwx Test设置权限，但通过Python GUI启动的macOS应用写入该目录时触发权限错误。

操作流程 #

• 在Mac上运行Python脚本，打开Python GUI；
• 点击GUI上的START按钮，运行macOS应用可执行文件；
• 应用尝试写入Test/目录时报错。

错误日志 #

Error creating session directory: You dont have permission to save the file 2024-04-29T113328 in the folder mv_data.
Start session mv /Users/dbell/Test/mv_data/2024-04-29T113328
Start session /Users/dbell/Test/mv_data/2024-04-29T113328
Write to file:///Users/dbell/Test/mv_data/2024-04-29T113328/parameters.txt failed
Write to file:///Users/dbell/Test/mv_data/2024-04-29T113328/registers.txt failed

涉事Swift代码片段 #

let pathString = dataDirectoryPath.path + "/\(serviceDirectoryName)"
do {
    try FileManager.default.createDirectory(atPath: pathString, withIntermediateDirectories: true, attributes: nil)
} catch {
    print(error.localizedDescription)
    if logit(level: 0) { logit(LoggerCategory.warn, "Error setting up file captures: \(error.localizedDescription)") }
}

let sessionDirectory = (URL(fileURLWithPath: pathString).appendingPathComponent(sessionDirectoryName)).path

do {
    try FileManager.default.createDirectory(atPath: sessionDirectory, withIntermediateDirectories: true, attributes: nil)
} catch {
    if logit(level: 0) { logit(LoggerCategory.warn, "Error creating session directory: \(error.localizedDescription)") }
}

排查方向与解决方案 #

1. 检查应用沙箱权限
   macOS应用若开启沙箱，即便目录权限正确，也会被限制访问用户指定目录。打开Xcode项目的Signing & Capabilities面板，确认App Sandbox是否关闭，或在沙箱权限中添加目标目录的读写权限。

2. 确认应用运行身份
   手动运行和通过Python GUI启动的应用，运行身份可能不同。执行ps aux | grep 你的应用名称查看进程所属用户，确保与手动运行时的用户一致。若Python脚本以sudo启动，应用可能以root身份运行，导致权限上下文异常。

3. 修复路径拼接逻辑
   代码中用+拼接路径易出现格式错误，建议改用URL的appendingPathComponent方法统一处理：

   let serviceDirectoryURL = dataDirectoryPath.appendingPathComponent(serviceDirectoryName)
   do {
       try FileManager.default.createDirectory(at: serviceDirectoryURL, withIntermediateDirectories: true)
   } catch {
       // 错误处理逻辑
   }
   
   let sessionDirectoryURL = serviceDirectoryURL.appendingPathComponent(sessionDirectoryName)
   do {
       try FileManager.default.createDirectory(at: sessionDirectoryURL, withIntermediateDirectories: true)
   } catch {
       // 错误处理逻辑
   }
   

   这种方式可避免斜杠重复/缺失问题，同时自动适配系统路径格式。

4. 清理目录扩展属性
   macOS部分目录可能带有扩展属性限制写入，执行xattr -l /Users/me/Test/mv_data查看属性，若存在com.apple.quarantine等限制项，执行xattr -d com.apple.quarantine /Users/me/Test/mv_data移除。

内容的提问来源于stack exchange，提问作者Doug Null