Видите ошибку «Операция не разрешена» в macOS Catalina или Mojave?

Работаете с утилитой терминала вашего Mac, но получаете сообщение об ошибке «Операция запрещена?» Не работают ли команды терминала, которые раньше работали в macOS High Sierra и Sierra?

Если это так, вы не одиноки, многие из наших продвинутых читателей Mac говорят нам, что их работа прерывается сообщением об ошибке «операция запрещена». Они видят эту ошибку в расширенных командах, таких как команды суперпользователя sudo и chown для смены владельца, но также и в простых командах, таких как команда list directory ls и другие. Какой бардак!

Многие пользователи сталкиваются с этим раздражающим сообщением об ошибке после обновления до macOS Catalina-Mojave.

Это происходит при запуске сторонних приложений или после ввода командной строки в Терминале - независимо от того, насколько прост запрос!

Сообщение об ошибке «Операция запрещена» появляется даже при попытке прочитать определенные каталоги у локального пользователя!

macOS надежен и хорошо защищен, но иногда эти средства защиты выходят из-под контроля. Узнайте, что вызывает сообщение об ошибке «Операция запрещена» и узнайте, как ее исправить.

Так что же именно вызывает это разочарование и как его исправить?

Хорошая новость в том, что это чертовски легко исправить - нам просто нужно обновить некоторые настройки безопасности и защиты вашего Mac!

• 3 совета по использованию команды терминала для ускорения работы Mac
• Как исправить проблему разряда батареи macOS Mojave
• Ваш Mac не смог связаться с вашим сообщением об ошибке наблюдения Apple, как исправить

Все начинается с защиты целостности системы Apple

Начиная с macOS Mojave, Apple добавила некоторые дополнительные меры безопасности через SIP (защита целостности системы), чтобы ваша операционная система работала бесперебойно. Фактически, многие из этих новых «функций» очень похожи на то, как iOS работает с разрешениями приложений на ваших iPhone и iPad!

Защита целостности системы (SIP) - это способ Apple защитить ваш Mac от вредоносного программного обеспечения. Принцип работы SIP заключается в том, чтобы заблокировать важные области ОС, чтобы только Apple могла получить к ним доступ.

Этот процесс обычно выполняется официальными обновлениями или установщиками Apple. В результате пользователи и сторонние приложения иногда не могут читать или писать там, где им нужно работать.

Это ограничение вызывает большинство сообщений об ошибках «Операция запрещена».

Хотя SIP присутствовал со времен El Capitan, Apple расширила свою защиту в Мохаве и выше. В результате многие люди получают ошибки там, где их не было раньше. SIP по-прежнему разрешает доступ к некоторым каталогам, таким как ~ / Applications, но полностью блокирует другие, такие как ~ / System или ~ / usr.

Задача SIP (Защита целостности системы) - сохранить ВСЕ ТИПЫ ПОЛЬЗОВАТЕЛЕЙ, включая пользователей с правами администратора от изменения того, что Apple считает критически важными рабочими файлами.

И это хорошо, и плохо.

Хорошо для людей, которые возятся со своими системами, не зная, что они делают, и плохо для людей, которые действительно знают, что делают.

Но, как и в большинстве случаев в Apple World и в жизни, есть обходной путь.

Вы можете прочтите, что Apple говорит о SIP на их сайте. Но чтобы узнать, что вы можете с этим поделать, просто прочитайте ниже.

Итак, приступим!

Как исправить ошибку приложения или терминала Операция не разрешена Предоставление терминалу или приложению полного доступа к диску

Есть два возможных решения, если вы столкнулись с сообщением об ошибке «Операция запрещена». Однако имейте в виду, что каждое решение в некоторой степени снижает безопасность вашего компьютера.

Рекомендуется сохранять последнюю резервную копию и продолжать только в том случае, если вы уверены в компьютерах.

Также проверьте наличие других альтернатив, прежде чем пробовать наши решения. Вы можете найти другой способ, более простой и безопасный. Вы могли бы даже свяжитесь с Apple напрямую чтобы посмотреть, могут ли они помочь.

Первое и определенно предпочтительное решение - разрешить полный доступ к диску для приложения, которое вы пытаетесь использовать.

Чаще всего пользователи сталкиваются с сообщением об ошибке при запуске командной строки в Терминале.

Но вы могли столкнуться с этим при использовании стороннего приложения. В любом случае, первое, что нужно попробовать, - это предоставить соответствующему приложению или утилите полный доступ к диску.

Это сродни внесению в белый список для протокола SIP от Apple и разрешает доступ для чтения или записи ко всем каталогам.

Как предоставить приложению или терминалу полный доступ к диску

Предоставление полного доступа к диску любым приложениям или утилитам (включая собственные программы Apple, такие как Terminal) потенциально проблематично, особенно если вы не знакомы с macOS.

Действия по устранению проблемы «операция запрещена» путем предоставления полного доступа к диску

1. Закройте приложение сначала вам нужно предоставить полный доступ к диску.
   1. Также рекомендуется закрыть все другие приложения и перезагрузить Mac (* не обязательно, но рекомендуется).
2. Открытым Системные настройки> Безопасность и конфиденциальность> Вкладка Конфиденциальность 
3. Выбирать Полный доступ к диску из левой боковой панели.
   1. Если вы не можете внести изменения, разблокируйте диск, нажав на значок замка в нижнем левом углу и введите пароль администратора.
4. Нажмите + символ
5. Добавлять приложение или Терминал в одобренные вами приложения с полным доступом. Если вы раньше не закрывали приложение, закройте приложение, если оно уже запущено а затем добавьте его в список для полного доступа к диску
6. Перезагрузите приложение или терминал и посмотрите, принимает ли он теперь ваши команды.
   1. Для приложений, после повторного открытия, предоставьте им доступ для внесения изменений в ваш компьютер, если это необходимо.
7. Вам нужно сделать это только ОДИН РАЗ для каждого приложения или Терминала.
8. Не видите полный доступ к диску в настройках безопасности и конфиденциальности?

Если вы не видите «Полный доступ к диску» на вкладке «Конфиденциальность» в системных настройках «Безопасность и конфиденциальность», сначала убедитесь, что на вашем Mac установлена ​​macOS 10.14 или более поздней версии. Этот параметр недоступен в более ранних версиях macOS.

Если вы подтверждаете, что на вашем Mac работает macOS Mojave и более поздние версии, попробуйте перезапустить, используя другую учетную запись пользователя, и посмотрите, появится ли эта опция.

Получение сообщения об ошибке: операция не разрешена в macOS High Sierra, Sierra или El Capitan?

Если вы используете более ранние версии macOS или Mac OS X El Capitan и получаете это сообщение, то лучший выход - воспользуйтесь вторым решением, приведенным ниже, чтобы временно отключить защиту целостности системы Mac, широко известную как SIP.

Хотите другой путь? Будь осторожен!

Это второе и более радикальное решение - полностью отключить Apple System Integrity Protection (SIP).

Это потенциально открывает вашу машину для целого мира уязвимостей, и это следует делать с особой осторожностью. Рассматривайте этот вариант только в том случае, если вы исчерпали все альтернативы и комфортно запускаете командные строки в Терминале.

Опять же, это крайнее решение не рекомендуется для большинства пользователей.

Временно отключите защиту целостности системы вашего Mac (рекомендуется только для опытных пользователей!)

1. Перезагрузите компьютер в режиме восстановления (нажмите и удерживайте Command + R при запуске)
2. Откройте утилиту терминала.
3. Введите команду csrutil отключить
   1. Это дает вам полный, неограниченный доступ ко всей операционной системе вашего Mac и каждому файлу - опять же, только опытным пользователям.
4. Для пользователей терминала;
   1. Перезагрузите Mac и снова откройте Терминал.
   2. Используйте Терминал с командами, которые привели к недопустимым ошибкам в работе
   3. Когда закончите, выполните шаги 1-2 и снова включите SIP с помощью команды csrutil enable 
   4. Перезагрузите Mac, и SIP вернется в работу

Не позволяйте простоте этих команд вводить вас в заблуждение, выбор отключения SIP не следует воспринимать легкомысленно.

Однако, как только он будет выключен, вы не будете иметь никаких ограничений во всех каталогах. Вас больше не будет беспокоить надоедливое сообщение об ошибке «Операция запрещена».

Снова включите SIP после выполнения задач, для которых требуется этот тип доступа.

Как включить SIP

1. Перезагрузите Mac и удерживайте Command + ‘R’, когда он снова включится.
2. Щелкните Утилиты и откройте Терминал
3. Введите следующую команду и нажмите Enter: csrutil enable

Проверьте статус SIP вашей macOS (защита целостности системы)

Если вы не уверены, включен ли на вашем Mac SIP или отключен, используйте простую команду терминала, чтобы проверить!

1. Открыть терминал из Приложения> Утилиты
2. Введите именно эту команду: csrutil status
3. Найдите одно из этих сообщений:
   1. Состояние защиты целостности системы: включено
   2. Состояние защиты целостности системы: отключено 

Измените статус, следуя инструкциям выше. Не забудьте перезапустить после внесения ЛЮБЫХ изменений в SIP вашего Mac. Если это не помогло, перезагрузите Mac в режиме восстановления (Command + R) и войдите в Терминал через Recovery. Затем введите свою команду SIP.

Не удается прочитать файлы пользовательской библиотеки в macOS? Вы видите сообщение Operation Not Permitted?

Некоторые читатели сообщают нам, что, добавив Терминал и другие приложения в список программ, разрешающих полный доступ к диску, они также могут получать доступ и читать каталоги и файлы в своей пользовательской библиотеке.

Apple расширила SIP (защита целостности системы) macOS в macOS 10.14+, включив в него определенные системные и библиотечные папки и файлы в домашнем каталоге пользователя. Если раньше вы могли открывать и получать доступ к этим пользовательским файлам и каталогам в более ранних версиях macOS High Sierra / Sierra, в macOS Mojave, Catalina и более поздних версиях (т.е. 10.14+), этим файлам и т. Д. больше не доступны для чтения без отключения SIP или предоставления полного доступа к диску.

Напоминаем, что для предоставления доступа к приложению перейдите в Системные настройки> Безопасность и конфиденциальность> Полный доступ к диску и добавьте приложение, к которому хотите предоставить доступ.

Сообщите нам в комментариях о вашем опыте работы с сообщением об ошибке «Операция запрещена». Помогли ли вам наши действия по устранению неполадок, или вам нужно было найти другой способ?

Советы читателям

• Мое решение заключалось в том, чтобы вместо этого предоставить полный доступ к диску / bin / bash. Для этого
  1. Перейти к Системные настройки> Безопасность и конфиденциальность> Конфиденциальность> Полный доступ к диску
  2. Нажмите на замок и введите пароль администратора, чтобы разрешить изменения.
  3. Откройте НОВОЕ окно поиска
  4. Перейдите на рабочий жесткий диск вашего Mac (обычно называемый по умолчанию Macintosh HD), а затем нажмите эти три клавиши одновременно: Command + Shift +. (символ точки). Это позволяет вам видеть скрытые файлы вашего Mac - выберите /bin. Убедитесь, что вы находитесь в корневом каталоге вашего Mac, а не в каталоге пользователя!
     1. Вы также можете использовать Finder’s Перейти> Перейти в папку… и введите /bin/bash
  5. Тащить, тянуть /bin/bash в список полного доступа к диску
  6. Нажмите значок замка, чтобы предотвратить дальнейшие изменения.