modification nécessitant le mot de passe de session admin

Version imprimable

Bonjour à tous.

J'aimerai savoir comment faut-il faire pour enregistrer les modifications dans un fichier .plist se trouvant dans /Library/LaunchDaemons/.
Car pour l'instant la modification que j'y apporte ne s'enregistre pas.

Voici mon code:
Code:

1 2 3 4 5 6 7 8 9 10 11 //ouverture du fichier plist NSMutableDictionary* backupInformations; NSString* path = @"/Library/LaunchDaemons/com.company.software.plist"; backupInformations = [[NSMutableDictionary alloc] initWithContentsOfFile:path]; //récupération d'un NSString contenu dans un NSTextField pour le réinjecter dans le fichier .plist NSArray *chemin = [[NSArray alloc] initWithObjects:[txtfield stringValue], nil]; [backupInformations setObject:chemin forKey:@"QueueDirectories"]; //enregistrement du fichier .plist [backupInformations writeToFile:path atomically:YES];
Le fichier ne s'enregistre pas.
Il me semble que c'est parce que toutes les modifications dans "/Library/LaunchDaemons/" sont soumises à mot de passe administrateur ?

Auquel cas, quelqu'un a-t'il une solution ?

Merci d'avance.

27/03/2011, 18h43
JeitEmgie

Voir le framework Security/Authorization

le principe est d'appeler AuthorizationCreate et AuthorizationExecuteWithPrivileges pour exécuter une commande qui copiera le fichier que vous sauvegardez dans un endroit où vous pouvez écrire (le temporary folder de l'utilisateur courant) vers /Library/LaunchDaemons

Il y a plein d'exemples sur le net : Cocoasudo, OSXSlightlyBetterAuth, …
28/03/2011, 21h58
Wismerhill50

Merci pour le coup de main, je vais tester de suite.

Bonjour,

Les pistes que tu m'as donné m'ont étés d'une grande aide.

Cependant, il me reste un bout de code, que je n'arrive pas a exécuter avec les droits admin.

code que voici:
Code:

1 2 3 4 5 6 char *tool = "/usr/sbin/chown"; char *args[] = {"root:admin", "/var/tmp/com._mycompany_.plist"}; FILE *pipe = NULL; status = AuthorizationExecuteWithPrivileges(authorizationRef, tool, kAuthorizationFlagDefaults, args, &pipe);
ça me sort un code erreur imbuvable:

Code:

[92041:903] Error: -2129264641

Y aurait-il un problème quant à l'exécution de la commande "chown" avec la méthode "AuthorizationExecuteWithPrivileges" ?

Merci d'avance.

30/03/2011, 09h32
JeitEmgie

Citation:

Envoyé par Wismerhill50

Bonjour,

Les pistes que tu m'as donné m'ont étés d'une grande aide.

Cependant, il me reste un bout de code, que je n'arrive pas a exécuter avec les droits admin.

code que voici:

char *tool = "/usr/sbin/chown";
char *args[] = {"root:admin", "/var/tmp/com._mycompany_.plist"};

FILE *pipe = NULL;
status = AuthorizationExecuteWithPrivileges(authorizationRef, tool,
kAuthorizationFlagDefaults, args, &pipe);

ça me sort un code erreur imbuvable: [92041:903] Error: -2129264641

Y aurait-il un problème quant à l'exécution de la commande "chown" avec la méthode "AuthorizationExecuteWithPrivileges" ?

Merci d'avance.

apparemment ce n'est pas dans ce code que se situe le problème, et un test ici montre que chown fonctionne évidemment très bien à travers AuthorizationExecuteWithPrivileges donc les pistes à explorer sont liées à authorizationRef :
d'où il vient et ce que vous en avez fait avant, si AuthorizationCopyRights a été utilisé correctement, etc.

Je n'ai pas eu le temps de revoir le code aujourd'hui, mais j'ai repris le code de l'exemple de OSXSlightlyBetterAuth.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
OSStatus status;
AuthorizationRef authorizationRef;

status = AuthorizationCreate(NULL, kAuthorizationEmptyEnvironment,
                             kAuthorizationFlagDefaults, &authorizationRef);
if (status != errAuthorizationSuccess)
    NSLog(@"Error Creating Initial Authorization: %d", status);

// kAuthorizationRightExecute == "system.privilege.admin"
AuthorizationItem right = {kAuthorizationRightExecute, 0, NULL, 0};
AuthorizationRights rights = {1, &right};
AuthorizationFlags flags = kAuthorizationFlagDefaults |
                           kAuthorizationFlagInteractionAllowed |
                           kAuthorizationFlagPreAuthorize |
                           kAuthorizationFlagExtendRights;

status = AuthorizationCopyRights(authorizationRef, &rights, NULL, flags, NULL);
if (status != errAuthorizationSuccess)
    NSLog(@"Copy Rights Unsuccessful: %d", status);

char *tool = "/usr/sbin/chown";
char *args[] = {"root:admin", "/var/tmp/com._mycompany_.plist"};
FILE *pipe = NULL;

status = AuthorizationExecuteWithPrivileges(authorizationRef, tool,
                                            kAuthorizationFlagDefaults, args, &pipe);
if (status != errAuthorizationSuccess)
    NSLog(@"Error: %d", status);

status = AuthorizationFree(authorizationRef, kAuthorizationFlagDestroyRights);

Je n'ai pas eu le temps de revoir le code aujourd'hui

31/03/2011, 09h22
JeitEmgie

Citation:

Envoyé par Wismerhill50

AuthorizationItem right = {kAuthorizationRightExecute, 0, NULL, 0};

right.value <- le path de la commande à exécuter
right.valueLength <- la longueur du path
04/04/2011, 12h15
Wismerhill50

très bien, j'essai ça dès que possible.

Merci pour ton aide.
04/04/2011, 15h35
Wismerhill50

Ça fonctionne,

Encore merci JeitEmgie pour ta précieuse aide.