日常問題——Mac下建立目錄報Read-only file system

問題描述：

今天在根目錄下，建立目錄時出現了Read-only file system提示為隻讀的錯誤。電腦最近并沒有非正常關機之類可能導緻檔案損傷的操作，但是最近倒是進行了一次系統更新。

解決方案（過程）：

從系統更新入手，發現對于 macOS 10.11＋ 使用者，系統啟用了 SIP(System Integrity Protection)！

SIP全稱為System Integrity Protection，就是系統完整性保護，這是OS X El Capitan時開始采用的一項安全技術，SIP可以将一些檔案目錄和系統應用保護了起來，但是這也導緻了 root 使用者也沒有權限修改 / 目錄。

在沒有找到可以越過sip進行目錄修改操作的情況下，我決定關閉sip，具體操作步驟如下：

1、關閉SIP

1. 重新開機Mac，按住cmd+R進入Recovery模式
2. 打開終端，輸入csrutil disable關閉SIP
3. 重新開機Mac，輸入csrutil status查詢SIP狀态

2、挂載目錄為可寫

sudo mount -uw /
           

3、執行建立目錄等操作

至此解決了報隻讀的問題，

關閉sip是否會有什麼影響？

關閉SIP是不是就不安全了？

這裡引用部落格https://blog.csdn.net/mac666999/article/details/103702711的一段描述：

這個問題不是絕對的，要回答這個問題先和小編從本質上分析

1. macOS預設隻允許運作通過App Store下載下傳的軟體。
2. macOS如果想安裝第三方應用需要到系統偏好設定 》 安全性與*** 》 通用中開啟允許App Store 和被認可的開發者選項
3. macOS如果想安裝第三方未簽名的應用需要在終端中執行指令行 sudo spctl --master-disable 開啟任何來源選項，系統偏好設定 》 安全性與*** 》 通用 中預設是沒有這個選項的。

想要安裝任意來源的軟體需要“被認可的開發者”，還有就是關閉sip的過程是越來越麻煩，從老版本的不需要重新開機到需要重新開機，有些像小編這樣的小白都不知道如何去關閉sip.

why？蘋果為什麼會這樣做？僅僅是為了使用者安全麼？實際上也許并不是這麼美好，我們看一下開發者的門檻吧？

a. 上架到蘋果應用商店，每賣一次，蘋果抽成1/3。比如你軟體賣100元，蘋果抽33.33元。

b.

所謂的認可的開發者就是去蘋果買開發者賬号，然後用開發者賬号對應用進行簽名。購買蘋果的開發者賬号，個人99美元/年，約合人民币688元/年。企業299美元/年，約合人民币2000元/年。[這個價格也許還會再漲]

c. 買完開發者賬号，你的軟體給簽名一下，安全了。簽名一下就一定安全了麼？這個不得而知了。

通過上述分析，1，2，3三項以及對SIP系統完整性的介紹是要達到吓唬到小白的目的，營造唯有App

Store才是最安全的氛圍。通過abc三條可以看到的都是錢錢錢，利益使然，不是麼？

分析到這裡相信對是否關閉SIP你已經有了判斷，不過小編不得不遺憾的告訴你

目前最新的10.15.x系統使用pojie軟體基本上都需要關閉SIP才可以打開，就算是正版軟體也有大量需要關閉SIP的，是需要永久關閉！

你可以有2種選擇

1. 不關閉sip，那就不用對應的軟體，比如p//s等一些軟體App Store是沒有的，你也不要安了，哈哈。
2. 看清本質，放心的去關閉，幹吧，人生都是在冒險。