Xcode Swift中使用NSFileManager删除/Library文件遇权限问题求助

你遇到的NSCocoaErrorDomain Code=513错误，本质是你的App没有足够权限访问目标文件或目录。尤其是/Library这类系统级目录，macOS的权限管控非常严格，哪怕代码逻辑没问题，也会被系统拦截。

你的代码逻辑本身是合理的，但权限层面需要针对性调整，下面是几个可行的解决方向：

1. 检查App Sandbox设置（如果你的App启用了沙箱） #

如果你的Mac App开启了App Sandbox（默认是开启状态），沙箱会严格限制App的文件访问范围：

• 打开Xcode的Signing & Capabilities面板，找到App Sandbox
• 在Files and Folders分类下，根据需求勾选对应权限：
  • 若操作的是用户个人目录下的~/Library，可勾选User Selected File或Downloads Folder；但系统级的/Library需要更特殊的授权
  • 更稳妥的方式是使用NSOpenPanel让用户手动选择要删除的文件，沙箱会自动授权App访问用户选中的文件，示例代码：

    let openPanel = NSOpenPanel()
    openPanel.allowsMultipleSelection = false
    openPanel.canChooseDirectories = false
    openPanel.prompt = "选择要删除的文件"
    
    if openPanel.runModal() == .OK, let selectedURL = openPanel.url {
        let fileManager = FileManager.default
        do {
            try fileManager.trashItem(at: selectedURL, resultingItemURL: nil)
        } catch let error as NSError {
            print("删除失败：\(error)")
        }
    }
    

    这种方式完全符合macOS的权限规范，不会触发权限拦截。

2. 提升App权限（无沙箱或需系统级操作） #

如果你的App不需要沙箱，或者必须直接操作/Library下的文件，就需要获取更高的系统权限：

方法A：使用Authorization Services获取root权限 #

这是macOS官方推荐的权限提升方式，示例代码片段：

import Security

func deleteFileWithAuthorization(at url: URL) {
    var authRef: AuthorizationRef?
    let status = AuthorizationCreate(nil, nil, [], &authRef)
    
    guard status == errAuthorizationSuccess, let auth = authRef else {
        print("获取权限失败")
        return
    }
    
    let command = "/bin/mv"
    let arguments = [url.path, "~/.Trash/\(url.lastPathComponent)"] // 移到废纸篓的终端命令
    
    var authItem = AuthorizationItem(name: kAuthorizationRightExecute, valueLength: 0, value: nil, flags: 0)
    var authRights = AuthorizationRights(count: 1, items: &authItem)
    let flags: AuthorizationFlags = [.interactionAllowed, .extendRights]
    
    let authStatus = AuthorizationCopyRights(auth, &authRights, nil, flags, nil)
    
    if authStatus == errAuthorizationSuccess {
        let task = Process()
        task.executableURL = URL(fileURLWithPath: command)
        task.arguments = arguments
        
        do {
            try task.run()
            task.waitUntilExit()
            print("文件已移到废纸篓")
        } catch {
            print("执行命令失败：\(error)")
        }
    } else {
        print("用户拒绝授权")
    }
    
    AuthorizationFree(auth, [])
}

方法B：检查文件的实际权限 #

先确认目标文件的权限是否允许当前用户操作，可添加权限检查代码：

let fileManager = FileManager.default
do {
    let attributes = try fileManager.attributesOfItem(atPath: url.path)
    if let posixPermissions = attributes[.posixPermissions] as? UInt16 {
        print("文件权限：\(String(posixPermissions, radix: 8))")
        // 比如权限为755时，需确认当前用户是否有写入权限
    }
} catch {
    print("获取文件属性失败：\(error)")
}

如果权限不足，可提示用户手动修改（比如在Finder中右键文件→显示简介→共享与权限），但这种方式用户体验较差，仅作为临时方案。

3. 替代方案：直接删除文件而非移到废纸篓 #

如果移到废纸篓的操作被拦截，可尝试直接删除文件（removeItem(at:)），虽然同样需要权限，但错误信息可能更清晰：

do {
    try fileManager.removeItem(at: url)
    print("文件已删除")
} catch let error as NSError {
    print("删除失败：\(error)")
}

最后提醒：macOS的权限系统在Ventura及后续版本中管控更严格，尽量遵循系统规范，让用户手动选择文件是最安全且易通过审核的方式。

内容的提问来源于stack exchange，提问作者Iurii Sm