如何检查是否在Mac上启用了系统完整性保护

　　系统完整性保护(SIP)锁定某些Mac OS系统文件夹以防止修改执行和删除Mac上的关键系统级文件即使使用root用户帐户也是如此虽然在所有现代Mac OS发行版中默认都启用了SIP安全功能但是您可能会遇到各种情况需要检查SIP状态以了解在特定Mac上是启用还是禁用了SIP或者通过其他方式确认SIP在任何Mac上的状态
　　如何检查带有终端的Mac上是否启用了系统完整性保护
　　您可以使用命令行检查任何Mac的SIP保护例如如果您需要通过ssh远程检查SIP状态则特别有用
　　在Mac OS中启动终端应用程序该应用程序位于/ Applications / Utilities /目录中
　　在命令行中输入以下内容然后按回车键：
　　csrutil status
　　您将看到以下消息之一指示该Mac上SIP的状态：
　　如果SIP处于打开状态–“系统完整性保护状态：已启用”
　　如果SIP处于关闭状态–“系统完整性保护状态：已禁用”
　　如何在Mac上从命令行检查SIP状态
　　如果启用了SIP则您可能希望保持这种状态但是出于各种原因某些高级用户可能希望在Mac OS中禁用系统完整性保护如果禁用了SIP则可能需要重新打开它
　　Mac用户还可以通过参考MacOS中的“系统信息”工具来检查是否启用或禁用了系统完整性保护：
　　打开/ Applications /文件夹然后转到/ Utilities /
　　打开“系统信息”应用程序(您也可以通过按住Option键并单击Apple菜单以选择“系统信息”来到达那里)
　　向下滚动左侧列表然后选择“软件”
　　查找右侧的“系统完整性保护”以及旁边是否显示“已启用”或“已禁用”消息
　　如何从Mac上的系统信息检查SIP系统完整性保护状态
　　同样如果启用了SIP则几乎可以肯定要保持这种方式如果禁用了SIP您可能希望再次将其重新打开以享受SIP提供的保护
　　SIP在Mac OS中可以保护哪些文件夹
　　如果您想知道哪些目录和文件夹受System Integrity Protection保护则当前列表如下：
　　/System
　　/sbin
　　/bin
　　/usr *
　　/Applications **
　　* / usr受到/ usr / local子目录的保护该子目录经常被Homebrew之类的工具使用
　　** / Applications对于预装Mac OS的应用程序(日历照片Safari终端控制台App StoreNotes等)受保护
　　(请注意默认情况下大多数这些受SIP保护的系统文件夹从用户视图中都是隐藏的尽管如果您使用技巧来显示MacOS中的隐藏文件(如击键或默认命令)您将能够从发现者)
　　这些目录受到保护不能从任何管理员帐户甚至根帐户进行修改(添加删除修改编辑移动等)后者可能是SIP有时被称为“无根”的原因只有手动禁用了系统完整性保护您才可以拥有这些目录的修改权限并且禁用SIP需要管理员密码和对Mac的引导访问权限
　　除了SIP提供的安全性好处外它还可以防止在Mac OS中删除系统文件和系统资源(无论是有意还是无意)因为这些关键文件和文件夹在打开此功能时没有修改权限再说一次除非确实有令人信服的理由否则不要关闭SIP即使那样您几乎肯定会希望再次将其重新打开
　　如前所述默认情况下所有现代Mac OS软件版本上均启用SIP这包括macOS MojavemacOS High SierraMacOS Sierra和Mac OS X El Capitan可以肯定地假设所有未来的Mac OS系统软件版本也默认启用了SIP如果Mac OS的版本早于SIP支持的版本则该功能将不可用也不能使用csrutil命令或“系统信息”方法检查SIP的状态