Perché ricevo un errore di "proprietà dubbia del file" quando Launch Agent esegue il mio file .plist?

Se un plist appartiene a root e può essere scritto da un utente diverso da root, si tratta di un problema di sicurezza.

Puoi cambiare il proprietario in root con sudo chown root <filename> e modificare i permessi con sudo chmod 644 <filename> (4 per accesso in lettura, 2 per accesso in scrittura, 1 per accesso in esecuzione, aggiunto. Il primo numero è per il proprietario, il secondo per il gruppo, il terzo per tutti.)

Da launchctl (1) manpage Descrizione del sottocomando load :

Note that per-user configuration files (LaunchAgents) must be owned by the user loading them. All system-wide daemons (LaunchDaemons) must be owned by root. Configuration files must not be group- or world-writable. These restrictions are in place for security reasons, as allowing writability to a launchd configuration file allows one to specify which executable will be launched.

launchctl ha diversi messaggi "Dubious ...". Il codice launchd per 10.6.7 (per esempio) ha tre di questi messaggi nel suo launchctl.c (vedi la funzione path_goodness_check ).

1. Dubious permissions on file (skipping): <pathname>
2. Dubious ownership on file (skipping): <pathname>
3. Dubious path. Not a regular file or directory (skipping): <pathname>

Per evitare questi messaggi, un percorso deve essere (# 3) un normale file o directory ¹ (o un collegamento simbolico a uno) che sia (# 1) di proprietà di root o dell'utente che invoca e ( # 2) non "gruppo" o "altro" scrivibile (cioè chmod go-w ).

¹ Nessuna named pipe, nodi speciali di device block / character, socket di domini locali, ecc.

Il tuo file è probabilmente di proprietà dell'utente amministratore poiché dici di non ricevere il messaggio quando esegui l'accesso come tale utente (il percorso è di proprietà dell'utente chiamante in quel caso).
Per fare in modo che il percorso funzioni per gli altri utenti, dovrebbe essere di proprietà di root.

Per sistemare questo, fai:

sudo chown root /Library/LaunchAgent/foo.plist

Grazie per la risposta (cambiando proprietario per il root) - questo è tutto ciò di cui avevo bisogno.

Per rendere questo un po 'più di un post "io troppo" ... Sono arrivato qui attraverso un percorso contorto: stavo ottenendo "Questa API può essere utilizzata solo da un processo in esecuzione all'interno di una sessione Aqua" errori per un launchdaemon . Alla ricerca di una risposta che mi ha portato a technote di Apple su demoni e agenti che spiegava come risolvere l'errore "Aqua session", ma questo mi lasciava problemi di "dubbia proprietà". È così che sono arrivato qui, dove è stato risolto il mio ultimo problema.

Forse aggiungere tutto questo a questa discussione farà sì che alcuni motori di ricerca colleghino questa pagina a uno dei problemi precursori, risparmiando così qualche futuro avventuriero.

per il file in ~ / Library / LaunchAgent di proprietà dell'utente e non root non sudo, se si deve modificare la proprietà poiché lo si sta caricando dall'utente root

Questo è ciò che accade quando le persone non sanno come funziona sudo . Per disabilitare i servizi che si trovano su file di proprietà dell'utente, chiama semplicemente launchtl senza sudo .