如何在macOS上为所有用户存储读写应用数据（无需root权限）

阿华AIGC实验室

2026-5-28

无需Root权限的macOS全用户注册信息存储方案

针对你遇到的NSUserDefaults仅单用户可用、CFPreferences需要Root权限的问题，这里有两个成熟的无Root方案，覆盖不同场景需求：

1. 共享应用支持目录存储（推荐非敏感数据）

macOS的/Library/Application Support/目录是系统级的共享存储区域，所有用户默认拥有读取权限，只要你正确设置目录的写入权限，普通用户也能修改其中的文件。这是最通用且无需特殊配置的方案。

实现步骤：

首先获取共享目录路径：系统级的Application Support目录可以通过FileManager的localDomainMask获取
创建应用专属子目录时，设置权限为0o775（staff组可读可写，其他用户可读），确保所有普通用户（默认属于staff组）都能读写
将注册信息以plist、JSON等格式存储在该目录下的文件中

代码示例（Swift）：

import Foundation

func getSharedRegistrationFileURL() -> URL? {
    guard let sharedAppSupport = FileManager.default.urls(for: .applicationSupportDirectory, in: .localDomainMask).first else {
        return nil
    }
    let appDir = sharedAppSupport.appendingPathComponent("com.yourcompany.YourAppName")
    
    // 创建目录并设置权限
    do {
        try FileManager.default.createDirectory(at: appDir, withIntermediateDirectories: true, attributes: [
            FileAttributeKey.posixPermissions: 0o775,
            FileAttributeKey.groupOwnerAccountID: FileManager.default.groupOwnerAccountID()
        ])
        return appDir.appendingPathComponent("registration.plist")
    } catch {
        print("Failed to create shared directory: \(error)")
        return nil
    }
}

// 存储注册信息
func saveRegistrationInfo(_ info: [String: Any]) {
    guard let fileURL = getSharedRegistrationFileURL() else { return }
    do {
        let data = try PropertyListSerialization.data(fromPropertyList: info, format: .binary, options: 0)
        try data.write(to: fileURL)
    } catch {
        print("Failed to save registration info: \(error)")
    }
}

// 读取注册信息
func loadRegistrationInfo() -> [String: Any]? {
    guard let fileURL = getSharedRegistrationFileURL(), FileManager.default.fileExists(atPath: fileURL.path) else {
        return nil
    }
    do {
        let data = try Data(contentsOf: fileURL)
        return try PropertyListSerialization.propertyList(from: data, options: [], format: nil) as? [String: Any]
    } catch {
        print("Failed to load registration info: \(error)")
        return nil
    }
}

优缺点：

✅ 无需Root权限、无需开发者账号配置
✅ 支持任意大小的数据存储
❌ 需要自行处理文件并发读写（比如加文件锁）、权限维护
❌ 非加密存储，不适合敏感信息

2. Keychain共享访问组（推荐敏感数据）

如果你的注册信息包含敏感内容（比如激活密钥、用户凭证），可以用Keychain的共享访问组功能，让同一设备上的所有用户都能访问同一个Keychain条目。不过这个方案需要你有Apple开发者账号，并且在应用签名时配置共享组。

实现步骤：

在Apple开发者后台创建一个共享访问组（格式为TEAM_ID.GroupName）
在Xcode的项目签名设置中添加这个共享组
存储/读取Keychain时指定该共享组，并设置kSecAttrAccessible为kSecAttrAccessibleAfterFirstUnlock（确保所有用户解锁设备后都能访问）

代码示例（Swift）：

import Security

func saveSensitiveRegistrationData(_ data: Data) {
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrService as String: "com.yourcompany.YourApp.Registration",
        kSecAttrAccessGroup as String: "YOUR_TEAM_ID.com.yourcompany.shared", // 替换为你的共享组ID
        kSecValueData as String: data,
        kSecAttrAccessible as String: kSecAttrAccessibleAfterFirstUnlock
    ]
    
    // 先删除旧条目（如果存在）
    SecItemDelete(query as CFDictionary)
    
    let status = SecItemAdd(query as CFDictionary, nil)
    if status != errSecSuccess {
        print("Failed to save to Keychain: \(status)")
    }
}

func loadSensitiveRegistrationData() -> Data? {
    let query: [String: Any] = [
        kSecClass as String: kSecClassGenericPassword,
        kSecAttrService as String: "com.yourcompany.YourApp.Registration",
        kSecAttrAccessGroup as String: "YOUR_TEAM_ID.com.yourcompany.shared",
        kSecAttrAccessible as String: kSecAttrAccessibleAfterFirstUnlock,
        kSecReturnData as String: kCFBooleanTrue!,
        kSecMatchLimit as String: kSecMatchLimitOne
    ]
    
    var result: AnyObject?
    let status = SecItemCopyMatching(query as CFDictionary, &result)
    
    if status == errSecSuccess {
        return result as? Data
    } else {
        print("Failed to load from Keychain: \(status)")
        return nil
    }
}