Swift Process执行sudo命令遇/usr/bin/sudo: Operation not permitted问题求助

在基于XCUI的测试自动化框架中，使用Swift的Process()执行包含sudo命令和内部CLI工具的终端指令时，出现权限不足及命令无法识别的问题，但脚本直接在终端执行正常。

现有执行Shell命令的Swift函数 #

import Foundation
func runShell(_ command: String) -> String {
    let task = Process()
    task.launchPath = "/bin/zsh"
    task.arguments = ["-c", command]
    
    let pipe = Pipe()
    task.standardOutput = pipe
    task.launch()
    
    let data = pipe.fileHandleForReading.readDataToEndOfFile()
    let output = String(data: data, encoding: .utf8)!
    
    return output
}

执行报错信息 #

1. 直接调用脚本：runShell("sh /Users/../script.sh")

   /Users/../script.sh: line 18: /usr/bin/sudo: Operation not permitted
   /Users/../script.sh: line 19: /usr/bin/python3: command not found
   

2. 尝试通过AppleScript调用：runShell("sudo su -l admin -c \"osascript /Users/../script.sh\"")

   zsh:1: operation not permitted: sudo
   

解决方案 #

1. 解除测试进程的沙箱权限限制 #

XCUI测试进程默认受系统沙箱约束，无法直接执行sudo操作，需配置测试目标权限：

• 在Xcode中选中测试Target，进入「Signing & Capabilities」标签，添加「Hardened Runtime」能力，并勾选「Disable Library Validation」。
• 打开系统偏好设置→安全性与隐私→隐私→完全磁盘访问，找到你的测试应用并勾选，授予全磁盘访问权限。

2. 修复环境变量路径问题 #

报错中python3找不到，是因为Process()的默认环境变量PATH与终端不一致。需显式设置完整的路径：

import Foundation
func runShell(_ command: String) -> String {
    let task = Process()
    task.launchPath = "/bin/zsh"
    // 设置与终端一致的环境变量PATH
    task.environment = [
        "PATH": "/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin"
    ]
    task.arguments = ["-c", command]
    
    let pipe = Pipe()
    task.standardOutput = pipe
    task.standardError = pipe // 同时捕获错误输出
    task.launch()
    task.waitUntilExit() // 等待进程执行完毕，确保数据读取完整
    
    let data = pipe.fileHandleForReading.readDataToEndOfFile()
    let output = String(data: data, encoding: .utf8) ?? ""
    
    return output
}

3. 安全调用sudo的正确方式 #

直接在Process()中执行sudo需要处理密码输入，更可靠的方式是通过AppleScript触发系统原生权限验证窗口：

import Foundation
func runSudoScript(_ scriptPath: String) -> String {
    // 构造AppleScript，触发管理员权限验证
    let appleScriptContent = """
    do shell script "\(scriptPath.replacingOccurrences(of: "\"", with: "\\\""))" with administrator privileges
    """
    let task = Process()
    task.launchPath = "/usr/bin/osascript"
    task.arguments = ["-e", appleScriptContent]
    
    let pipe = Pipe()
    task.standardOutput = pipe
    task.standardError = pipe
    task.launch()
    task.waitUntilExit()
    
    let data = pipe.fileHandleForReading.readDataToEndOfFile()
    return String(data: data, encoding: .utf8) ?? ""
}

调用该函数时，系统会弹出标准的管理员密码输入框，验证通过后即可执行带sudo的脚本，避免在代码中硬编码密码的安全风险。

4. 免密sudo替代方案（可选） #

如果需要自动化执行无需手动输入密码，可通过配置sudoers文件给指定脚本授予免密权限：

1. 打开终端执行sudo visudo，添加一行配置：

   你的用户名 ALL=(ALL) NOPASSWD: /完整路径/script.sh
   

2. 在Swift中直接调用：runShell("sudo /完整路径/script.sh")

内容的提问来源于stack exchange，提问作者Harish Kannan