通过C++ system()执行ffmpeg命令提示“Operation not permitted”如何解决？

该问题和文件本身的777权限无关，常见诱因有以下几类：

• 工作目录不匹配：终端执行命令时的工作目录，和C++程序运行时的工作目录不一致，相对路径寻址到了无访问权限的系统保护路径，或目标路径下实际不存在对应sample.bmp文件
• 系统安全策略拦截：Linux的SELinux/AppArmor、macOS的系统完整性保护(SIP)/隐私权限限制、Windows的 Defender/UAC权限管控，会拦截未授权程序的磁盘文件访问，哪怕目标文件本身权限全开也会返回Operation not permitted错误
• 运行环境权限限制：如果通过IDE（Xcode/VSCode等）启动C++程序，IDE默认没有给程序开放磁盘访问权限，也会触发该报错

你可以按以下顺序排查修复：

1. 优先替换为绝对路径测试
   将命令中的文件路径全部改为绝对路径，同时在C++代码中打印当前工作目录确认寻址是否正确：

// Linux/macOS 下打印当前工作目录
#include <unistd.h>
#include <iostream>
int main() {
    char cwd[1024];
    getcwd(cwd, sizeof(cwd));
    std::cout << "当前工作目录：" << cwd << std::endl;
    // 替换为你自己的文件绝对路径
    std::string cmd = "ffmpeg -i /home/yourname/test/sample.bmp -vf format=rgb24 -pix_fmt yuv420p -y /home/yourname/test/tmp.yuv";
    system(cmd.c_str());
    return 0;
}

2. 放开对应权限限制

• macOS：打开「系统设置→隐私与安全性→完整磁盘访问权限」，把你的C++程序、运行程序用的IDE都加入允许列表，同时不要把测试文件放在/System、/Library等系统保护目录下，优先放在用户目录下测试
• Linux：临时执行setenforce 0关闭SELinux测试是否恢复正常，确认是SELinux拦截后可以给对应程序加文件访问规则，也可以检查AppArmor日志排查拦截规则
• Windows：右键点击程序/IDE，选择「以管理员身份运行」测试，同时把测试文件移出C盘Windows、Program Files等保护目录

3. 长期方案建议
   避免使用system调用执行外部命令，改用fork+exec族函数拉起ffmpeg进程，或者直接集成ffmpeg的libavformat/libavcodec等库的API完成格式转换，规避shell调用带来的权限、环境变量兼容问题

内容的提问来源于stack exchange，提问作者Michael