有沒有辦法用密碼保護單個應用程序？

Pierre Watelet

2011-05-12 15:11:42 UTC

view on stackexchange narkive permalink

是否可以用密碼保護特定的Mac應用程序？

例如，我對保護郵件感興趣，因為即使您無法檢索新電子郵件，您仍然可以閱讀所有已收到的電子郵件。 / p>

這不是關於安全性的問題。這是關於在家庭中共享設備。我沒有重要信息。我只是想避免我的女兒或兒子從我的帳戶中意外發送電子郵件或阻止他們閱讀其中的一些郵件。

這聽起來像[XY問題]的示例（http://meta.stackexchange.com/questions/66377/what-is-the-xy-problem）。您想防止別人窺探您的電子郵件（X），所以您要詢問如何保護電子郵件程序（Y）。您真正想問的是“保護我的電子郵件免遭監聽的最佳方法是什麼？”的答案是，最好是完全防止未經授權的用戶使用您的帳戶-例如，要求密碼停用屏幕保護程序或從睡眠狀態喚醒系統後。

支持@Austin's評論。即使您停止打開Mail.app，也沒有阻止某人訪問您的電子郵件。 Mail.app將您的電子郵件以明文形式保存在磁盤上的“〜/ Library / Application Support”中-如果有人想要您的電子郵件，他們會知道只是從那裡抓取文件並從中取出文件。

@Ian我相信純文本`.emlx`文件實際上位於`〜/ Library / Mail`中，但是您的觀點是正確的。

This is also like the parable about sending an armored truck to deliver cash to a homeless person that sleeps in a cardboard box. Yes, the cash is more secure in transit, but it's plain to see the cash will soon be unprotected and easily taken.

@Everybody：這不是關於安全性的問題。這是關於在家庭中共享設備。我沒有重要信息。我只是想避免我的女兒或兒子從我的帳戶中意外發送電子郵件或阻止他們閱讀其中的一些電子郵件。

That makes it so much clearer - just reading the bare words, this took on a lot of ramifications you simply don't have with children and accidents. I'm curious if in this case, you just set them up their own accounts or used my suggestion to parental control some of the apps on your account... (Or just answer this yourself - you can say what you chose, and people won't likely keep trying to help make answers better assuming you were still looking for a solution)

→Rabskatran：您的問題是一個基本的安全問題。您的需求是一個基本需求：控制誰可以讀取您的文件（包括存儲的電子郵件）。如果我正確地猜到了您的問題problem，我將投票給Mike的建議：**每個人一個賬戶**！免費：）。

＃！/ usr / bin / env ruby＃以較低的特權運行應用程序需要'etc'需要'find'＃注意：具有sudo訪問權限的任何人都可以以該用戶身份運行。但是他們仍然可以這樣做。＃在終端上運行'id'以找出您的用戶名。RUN_USER ='johndoe'def get_root_info root_entry = Etc.getpwnam（'root'）返回root_entry.uid，root_entry.gidendROOT_UID，ROOT_GID = get_root_infodef sure_root Process.uid = ROOT_UID Process.gid = ROOT_GIDenddef print_user_info [[：uid，Process.uid]，[：gid，Process.gid]，[：euid，Process.euid]，[：egid，Process.egid] ，] .each做| arr | $ stderr.puts arr.inspect endenddef set_effective（euid，egid）$ stderr.puts“設置對＃{[euid，egid] .inspect}有效”，如果$ DEBUG＃必須先設置組Process.egid = egid Process.euid = euidenddef do_privileged（&block）orig_euid = Process.euid orig_egid = Process.egid開始$ stderr.puts如果“ $ DEBUG set_effective（ROOT_UID，ROOT_GID）產生orig_euid，orig_egid特權，則“提升特權”，orig_egid確保$ sterr.puts低” （orig_euid，orig_egid）endend＃必須在設置ROOT_UID，ROOT_GID之後調用setdef chmod_files_in_dir（mode，dir）mode_str = null case mode，當Integer mode_str ='％o'％mode時，當string mode_str = mode時，否則引發TypeError Find.find（dir）{|條目|如果File.directory?(entry）和條目！= dir Find.prune＃不遞歸到子目錄elsif File.file？（entry）$ stderr.puts“ chmod＃{mode_str}＃{entry}”如果$ DEBUG系統'chmod'，mode_str，進入結束}結束＃假設dir由root擁有，則可執行文件也屬於該目錄。如果File.stat（dir）.uid == ROOT_UID do_privileged（&chmod_proc）否則chmod_proc.call endenddef main（argv）＃重要提示：如果我們沒有以root用戶身份運行，這將中止。 sure_root app_path = argv.shift或引發“ .app文件的所需路徑，例如/Applications/Mail.app” app_macos_dir = File.join（app_path，'Contents / MacOS'）File.directory?(app_path）或引發“＃{ app_path}不是應用程序捆綁包“ File.directory?(app_macos_dir）或引發”＃{app_path}捆綁包沒有預期的MacOS結構“ pw_entry = Etc.getpwnam（RUN_USER）run_uid = pw_entry.uid run_gid = pw_entry.gid $ DEBUG $ stderr.puts [：run_uid，run_uid] .inspect $ stderr.puts [：run_gid，run_gid] .inspect print_user_info end＃如果$ DEBUG print_user_info end開始chmod_files_x（' ，app_macos_dir）＃'open'是異步的，因此確保將在應用退出之後和之前立即運行。 $ stderr.puts“正在運行的應用程序：＃{app_path}”如果$ DEBUG系統“打開”，則app_path確保chmod_files_in_dir（'-x'，app_macos_dir）endendif __FILE__ == $ 0 $ DEBUG = false main（ARGV）end