macOS 12.4中launchd服务无法访问用户目录文件问题求助

问题原因 #

macOS 12.4强化了系统隐私权限管控，即使以root身份运行的系统服务（如LaunchDaemon），默认也没有访问用户个人目录（/Users/[用户名]）的权限。而通过sudo ./myserverapp直接运行时，进程是在当前用户的会话环境下执行，继承了用户已授权的文件访问权限，因此可以正常读取文件。

解决方案 #

1. 更改服务的运行身份 #

将服务从root用户切换到目标用户（比如adnan）运行，这样进程会继承该用户的目录访问权限。在LaunchDaemon的plist配置文件中添加以下键值：

<key>UserName</key>
<string>adnan</string>

2. 授予服务文件访问权限 #

通过系统隐私设置手动授权：

• 打开「系统偏好设置」→「安全性与隐私」→「隐私」标签页
• 找到「文件和文件夹」选项，点击左下角锁图标解锁
• 点击「+」按钮，找到你的Go应用二进制文件（或服务对应的执行文件），添加并勾选「下载文件夹」（或目标文件所在的目录权限）

3. 让服务在用户会话中运行 #

如果必须以root身份运行服务，可以在plist中添加SessionCreate键，让服务关联到用户会话，从而获取目录访问权限：

<key>SessionCreate</key>
<true/>

4. 检查并移除文件的隔离属性 #

如果目标文件是从外部下载的，可能带有macOS的隔离属性，导致服务无法读取：

• 执行命令查看文件属性：

  xattr -l /Users/adnan/Downloads/test371/config.yml
  

• 如果存在com.apple.quarantine属性，执行以下命令移除：

  xattr -d com.apple.quarantine /Users/adnan/Downloads/test371/config.yml
  

验证方法 #

修改配置后，重新加载服务：

sudo launchctl unload /Library/LaunchDaemons/[你的服务plist文件].plist
sudo launchctl load /Library/LaunchDaemons/[你的服务plist文件].plist

然后检查应用是否能正常读取配置文件。

内容的提问来源于stack exchange，提问作者adnan kamili