【发布时间】：2016-10-10 23:01:44
【问题描述】：
我的团队正在编写一个需要调用外部目录中的 shell 脚本的 Mac OS 应用程序。
该应用程序在 Yosemite (10.10.3) 上运行良好。但是，如果我在 El Capitan (10.11.2) 上运行它，应用程序会从脚本中收到如下错误：
/bin/bash: <path-to-script>: /bin/sh: bad interpreter: Operation not permitted
我可以在这样的简单脚本上触发此错误：
#!/bin/sh
echo "Hello World!"
如果我从终端手动运行脚本，我不会收到错误消息。
应用程序使用文件选择器打开脚本目录。我确认应用程序可以从此目录中读取其他文件。
将/bin/sh 更改为/bin/bash 或/bin/sh 的副本在不同的路径上会产生与新解释器路径相同的错误。
一位同事在禁用系统完整性保护的 El Capitan 机器上测试了这个问题，但他得到了同样的错误。
我正在从 .pkg 文件安装测试应用程序。权利是：
<key>com.apple.security.app-sandbox</key>
<true/>
<key>com.apple.security.network.client</key>
<true/>
<key>com.apple.security.files.bookmarks.app-scope</key>
<true/>
<key>com.apple.security.files.user-selected.read-write</key>
<true/>
添加 com.apple.security.files.user-selected.executable 权利并没有什么不同
如果我尝试运行在包构建的中间步骤中生成的 .app，我可以运行脚本而不会出现错误。
下面的问题描述了一个类似的错误。但是，我检查了应用程序和脚本，发现两者都没有设置com.apple.quarantine 属性。
Mac OS: /usr/bin/env: bad interpreter: Operation not permitted
--- 更新 ----
我们在 PKG 权利列表中添加了两个：
<key>com.apple.security.scripting-targets</key>
<true/>
<key>com.apple.security.temporary-exception.apple-events</key>
<true/>
我们尝试通过 AppleScript (.scpt) 文件（存储在应用程序目录中）运行简单的 .sh 文件，我们还确认 .sh 文件和 .scpt 文件也具有任何扩展属性，但我们仍然有这个错误。
以下分别显示了 AppleScript 和 shell 脚本文件上的 ls -@Oel 命令。
$ ls -@Oel TestMXMLCall.scpt
-rwxrwxrwx 1 root wheel - 2302 Jun 15 03:12 TestMXMLCall.scpt
$ ls -@Oel /usr/local/bin/mxmlc
-rwxr-xr-x 1 santanukarar staff - 2190 Jun 15 01:17 /usr/local/bin/mxmlc
【问题讨论】：
-
可能是行尾样式，也许脚本使用dos-stype CR-LF或unix-style only LF而不是only-CR？只是一个想法
-
如果你明确地运行
/bin/sh /path/to/script会发生什么？它会运行吗？ -
ls -l /bin/sh有什么用？ -
@anishsane 如前所述，该命令在终端上手动运行但不在应用程序内部运行时运行良好。
-
@Cdarke 如果我在终端上手动运行命令，我有这个：
-r-xr-xr-x 1 root wheel 632672 Dec 3 2015 /bin/sh。如果您不这么认为，我将计划从我们的应用程序中运行它。
标签： bash file-permissions osx-elcapitan mac-app-store pkg-file