Swift Vapor控制台应用权限被拒：无法调用Terminal执行命令求助

核心错误定位 #

你的代码中存在一个关键错误：将/System/Applications/Utilities/Terminal.app作为可执行程序路径。Terminal.app是GUI应用程序，无法直接通过Process执行命令行指令。正确的做法是调用系统的Shell解释器（如/bin/bash或/bin/zsh）来执行终端命令。

修正后的命令执行代码 #

替换路由中Process相关的代码为以下内容：

app.get("terminalCommand", ":commandName") { req -> String in
    var visibleResultMessage: String = ""
    var resultMessage: String = ""
    
    guard let commandName = req.parameters.get("commandName") else {
        throw Abort(.internalServerError)
    }
    
    let process = Process()
    let pipe = Pipe()
    
    // 使用bash作为命令执行器
    process.executableURL = URL(fileURLWithPath: "/bin/bash")
    // -c 参数表示执行后续的命令字符串
    process.arguments = ["-c", commandName]
    // 同时捕获标准输出和错误输出
    process.standardOutput = pipe
    process.standardError = pipe

    do {
        try process.run()
        process.waitUntilExit()
        
        let data = pipe.fileHandleForReading.readDataToEndOfFile()
        if let output = String(data: data, encoding: .utf8) {
            print(output)
            resultMessage = "SUCCESS: 命令执行完成\n输出内容:\n\(output)"
        }
    } catch let error {
        resultMessage = "ERROR: 命令执行失败 -> \(error.localizedDescription)"
    }
    
    visibleResultMessage =
    """
        Result:
    
            \(resultMessage)
    
            执行的命令:
                %: \(commandName)
    """
    return visibleResultMessage
}

沙箱权限问题解决 #

你遇到的Permission denied主要是Xcode运行Vapor项目时默认启用了沙箱限制，以下是两种有效的解决方式：

1. 通过Scheme启动参数禁用沙箱
   • 打开Xcode的Scheme设置（Product > Scheme > Edit Scheme）
   • 切换到Run > Arguments标签，在Arguments Passed On Launch列表中添加--disable-sandbox
2. 关闭Xcode的沙箱选项
   • 在Scheme设置的Run > Options标签中，取消勾选Enable App Sandbox（Xcode 13+版本支持该选项）
3. 终端启动方式
   • 直接在项目根目录执行：swift run --disable-sandbox，确保参数传递正确

额外权限问题处理 #

每次启动请求文档文件夹权限的问题，在禁用沙箱后会自动消失。如果仍存在，可检查：

• 确认Scheme中设置的Working Directory为项目根目录，而非Documents文件夹
• 避免代码中主动访问受系统权限保护的目录（如Documents、Downloads等）

重要安全提示 #

允许前端输入任意终端命令存在极高的安全风险，恶意用户可通过该功能执行破坏性操作。建议添加命令白名单机制，仅允许执行预先定义的安全命令，例如：

// 示例：仅允许执行ls、pwd命令
let allowedCommands = ["ls", "pwd"]
guard allowedCommands.contains(commandName.split(separator: " ").first ?? "") else {
    resultMessage = "ERROR: 不允许执行该命令"
    return visibleResultMessage
}

内容的提问来源于stack exchange，提问作者Darkwonder