Как запустить команду launchd от имени пользователя root

В какой папке .plistхранится?

launchdзапускает Daemons ( /Library/LaunchDaemonsили /System/Library/LaunchDaemons) от имени пользователя root и запускает их независимо от того, вошли пользователи или нет. Агенты запуска ( /Library/LaunchAgents/или ~/Library/LaunchAgents/) запускаются, когда пользователь вошел в систему как этот пользователь. Вы не можете использовать setuid для смены пользователя, запускающего скрипт на демонах.

Поскольку вы захотите добавить его, /Library/LaunchDaemonsвам нужно убедиться, что вы загружаете его launchdс правами администратора (например, sudo launchctl load -w /Library/LaunchDaemons/com.apple.samplelaunchdscript.plist).

Проверьте man launchdдля получения дополнительной информации.

Вы пытались использовать один из запущенных редакторов?

• Lingon (заброшенный, но предположительно работает на Leopard и Snow Leopard)
• Launchd Editor
• launchctl

Чтобы убедиться, что он запускается с правами root, я уверен, что launchd запустит программы с правами root. Когда-нибудь задумывались о том, чтобы передать право владения скриптом пользователю root с помощью chmod? Таким образом, он не будет работать, пока не будет запущен от имени пользователя root. Затем вам нужно убедиться, что он работает.

sudo chown root:admin script_to_run_by_launchd 

Property lists in LaunchAgents also work, but you have to load both agents and daemons with sudo:

sudo chown root /Library/LaunchAgents/test.plist sudo launchctl load /Library/LaunchAgents/test.plist 

If the plist doesn't have a disabled key, it is loaded on the next login or restart by default, and -w is not necessary.

Technical Note TN2083: Daemons and Agents:

A daemon is a program that runs in the background as part of the overall system (that is, it is not tied to a particular user). A daemon cannot display any GUI; more specifically, it is not allowed to connect to the window server.

[...]

An agent is a process that runs in the background on behalf of a particular user. Agents are useful because they can do things that daemons can't, like reliably access the user's home directory or connect to the window server.

Для Google, желающих специально запустить Launch Agent с привилегиями root, например, от Launch Daemon, это можно сделать следующим образом:

• Создайте свой LaunchAgent в ~/Library/LaunchAgents
• Запустите ваше приложение с sudoпомощью ProgramArgumentsсвойства в вашем списке
• Установите NOPASSWDопцию для вашего приложения в/etc/resolvers.d

Для более подробной информации смотрите этот и этот ответ.

LaunchControl сделал это безболезненным для меня в Йосемити. Он имеет приятный графический интерфейс перетаскивания, чтобы помочь вам создавать или редактировать сервисы. Было удивительно видеть все запущенные службы, о которых я не знал.

меры

1. Запустить LaunchControl
2. В верхнем левом углу выберите GlobalDeamons и введите свой пароль администратора.
3. File-> New
4. Под ярлыком дайте ему уникальное имя. Соглашение "com.company.appname"
5. В разделе «Программа» для запуска используйте сценарий оболочки Unix или любую команду, которую вы предпочитаете, без аргументов
6. Если вашему приложению требуются аргументы, измените раскрывающееся поле с «Argv по умолчанию» на «Custom argv»
   1. Теперь укажите аргумент, который вы обычно используете, как если бы вы запускали его из фактической командной строки.
7. Run at Load не является обязательным, вы решаете.
8. С правой стороны перетащите StartInterval и установите нужный интервал. FAQ в меню Help очень хорош.