csrutil
是SIP
(System Integrity Protection
)的配置工具。
从macOS El Capitan(10.11)
版本开始加入一个安全策略,叫SIP
(System Integrity Protection
), 此策略有一个开关,默认是开启的,一旦开启此策略,它禁止用户对于/System/
、/bin/
、/usr/
(不包含/usr/local/
)等目录中的内容做修改。
查看SIP
(System Integrity Protection
)策略是否开启。
示例:
清除掉所有的SIP
(System Integrity Protection
)策略的配置。
打开或关闭SIP
(System Integrity Protection
)策略。
这个命令只能在Recovery
模式下执行。
进入Recovery
模式的方法:重启系统,按住Command + R
不放手, 直到屏幕上出现苹果的标志和进度条,即可进入Recovery
模式。