sillydaddy
5.46D
4.76D
V2EX  ›  macOS

可以限定 macOS App 只能访问某个**子**文件夹吗?

  •  
  •   sillydaddy · May 15, 2021 · 3279 views
    This topic created in 1892 days ago, the information mentioned may be changed or developed.
    比如~\Document(文稿)文件夹下面的 SubfolderA 。

    “安全与隐私”里的设置,只能设置“下载”“文稿”“桌面”这些大类的文件夹。

    “我对隐私问题的态度更加保守,相对来说也没那么懒。如果我可以用便利换取隐私、安全,在很多情况下我就愿意这么做。”
    10 replies    2021-05-19 09:15:10 +08:00
    sillydaddy
        1
    sillydaddy  
    OP
       May 15, 2021
    App 可能不是 Mac App Store(官方应用商店)下载的
    adrianzhang
        2
    adrianzhang  
       May 15, 2021 via iPhone
    不同账户,macos 本质上是 unix 。
    sillydaddy
        3
    sillydaddy  
    OP
       May 15, 2021
    @adrianzhang

    帐号解决的是不同用户的权限问题。

    我想的是不同 App 的权限问题——App 只能访问给予权限的那些文件(夹),而且这些文件(夹)可以细化。
    adrianzhang
        4
    adrianzhang  
       May 15, 2021 via iPhone
    @sillydaddy 用不同账号下载这个 app 就可以了。文件夹设置成下 app 那个账户访问,其他账户不能访问。
    lqf96
        5
    lqf96  
       May 15, 2021 via iPhone
    感觉需要自己写一个 Sandbox profile?
    billlee
        6
    billlee  
       May 15, 2021
    参考 android, 每个 app 一个用户
    sillydaddy
        7
    sillydaddy  
    OP
       May 17, 2021
    @lqf96 简单查了一下好像是有这么回事,不知道能不能实现。我再去看看。
    @billlee 应该有别的办法。
    typetraits
        8
    typetraits  
       May 18, 2021
    用 sandbox-exec 将 App 放进沙盒
    https://www.karltarvas.com/2020/10/25/macos-app-sandboxing-via-sandbox-exec.html
    几年前用过,后来太麻烦,而且没有特别顾虑的东西,就没再配置过了
    typetraits
        9
    typetraits  
       May 18, 2021
    在 /usr/share/sandbox 下有系统自带的配置文件,可以参考这些来编写
    sillydaddy
        10
    sillydaddy  
    OP
       May 19, 2021 via Android
    @typetraits
    谢谢,我去试一下
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1049 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 38ms · UTC 22:45 · PVG 06:45 · LAX 15:45 · JFK 18:45
    ♥ Do have faith in what you're doing.