MacOS LaunchDaemon服务无法在用户登录前启动的问题求助

已创建如下plist文件（放置在/Library/LaunchDaemons/目录）：

<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>Label</key>
  <string>com.my.app.ident</string>
  <key>ProgramArguments</key>
  <array>
    <string>/Users/me/Desktop/MyApp/App</string>
  </array>
  <key>RunAtLoad</key>
  <true/>
  <key>KeepAlive</key>
  <true/>
  <key>StandardOutPath</key>
  <string>/Users/me/Desktop/MyApp/logfile.log</string>
  <key>StandardErrorPath</key>
  <string>/Users/me/Desktop/MyApp/logerr.log</string>
  <key>UserName</key>
  <string>me</string>
</dict>
</plist>

已执行的操作：

• 设置plist归属：sudo chown root:wheel /Library/LaunchDaemons/com.my.app.ident.plist
• 设置文件权限：sudo chmod a+x /Library/LaunchDaemons/com.my.app.ident.plist
• 加载服务：sudo launchctl load -w /Library/LaunchDaemons/com.my.app.ident.plist

应用程序权限：

-rwxr-xr-x  1 me  staff  54755728 29 Nov 12:46 App

问题现象：
服务无法随系统启动，logerr.log中重复报错：

Couldn't memory map the bundle file for reading.
A fatal error occured while processing application bundle
Failed to map file. open(/Users/me/Desktop/MyApp/App) failed with error 1
Failure processing application bundle.

用户“me”登录后，报错停止，服务恢复正常，需实现无需用户登录即可运行。

1. 迁移应用到全局可访问路径 #

macOS系统启动阶段，用户个人目录（如/Users/me/Desktop）尚未完全挂载，LaunchDaemon无法访问该路径下的文件。

• 将应用移动到全局目录，比如/Library/Application Support/MyApp/，并配置权限：

  sudo mkdir -p /Library/Application\ Support/MyApp
  sudo cp /Users/me/Desktop/MyApp/App /Library/Application\ Support/MyApp/
  sudo chown me:staff /Library/Application\ Support/MyApp/App
  sudo chmod 755 /Library/Application\ Support/MyApp
  

• 更新plist中的ProgramArguments为新路径：

  <key>ProgramArguments</key>
  <array>
    <string>/Library/Application Support/MyApp/App</string>
  </array>
  

2. 添加会话创建配置（仅macOS 10.10+） #

若必须保留应用在用户目录，可在plist中添加SessionCreate键，让LaunchDaemon创建用户会话以挂载个人目录：

<key>SessionCreate</key>
<true/>

注意：此配置会启动完整用户会话，可能增加资源开销，需测试应用兼容性。

3. 检查应用是否依赖用户会话资源 #

如果是GUI应用或依赖用户环境变量、窗口服务的程序，无法在无用户登录的LaunchDaemon环境运行：

• 若必须无登录启动，需将应用改造为纯后台服务，移除对GUI、用户会话资源的依赖；
• 若允许用户登录后启动，改用LaunchAgent（放置在/Library/LaunchAgents/目录），但此方式无法实现无登录运行。

4. 验证目录与文件权限 #

确保应用所在父目录允许运行身份访问：

ls -ld /Users/me/Desktop/MyApp/

需保证目录具备x权限（允许进入），文件具备r和x权限（允许读取和执行）。

5. 重新加载服务并测试 #

修改plist后，重新加载服务并重启系统验证：

sudo launchctl unload /Library/LaunchDaemons/com.my.app.ident.plist
sudo launchctl load -w /Library/LaunchDaemons/com.my.app.ident.plist
sudo reboot

内容的提问来源于stack exchange，提问作者Sean