Launch Agentが.plistファイルを実行すると「ファイルの疑わしい所有権」エラーが表示されるのはなぜですか？

たとえば、.plistファイルを実行するように起動エージェントを構成しています/Library/LaunchAgent/foo.plist。この.plist内では、LoginWindowおよびの間に実行するように設定されていますAqua。

コンピューターを起動してログイン画面を表示しようとすると、このplistが実行されますが、代わりに（コンソールで）次のエラーが表示されます。

launchctl：ファイルの疑わしい所有権（スキップ）：/Library/LaunchAgents/foo.plist

管理者以外のアカウントにログインしようとすると、まったく同じエラーメッセージが表示されます。管理者アカウントでログインしようとすると、うまくいきます。

正直なところ、Mac OS Xの特権と許可についてはあまり知りません。

ファイルを作成するには、私はそれを開いたemacsと、sudo（使用して、たとえば管理者アカウントにsu他のアカウントは、sudo権限を持っていないので、コマンド）をし、それを救いました。

すべてのユーザーに対して機能するように、どのアカウントを使用してファイルを作成する必要がありますか？
sudoコマンドを使用する必要がありますか？
ファイルのアクセス権を変更する必要がありますchmodか（例：を使用）。
ファイルを再作成する代わりに、既存のファイルを取得してその所有権を変更する簡単な方法はありますか？
誰かがこのエラーが発生する理由を説明できますか？

plistがrootによって所有され、root以外のユーザーによって書き込み可能な場合、それはセキュリティの問題です。

で所有者をrootにsudo chown root <filename>変更し、（許可でsudo chmod 644 <filename>4、読み取りアクセスで2、書き込みアクセスで1、実行アクセスで1、合計でアクセス権を変更できます。最初の番号は所有者、2番目はグループ、3番目は全員。）

からにlaunchctl（1） manページのの説明load：サブコマンド

ユーザーごとの構成ファイル（LaunchAgents）は、それらを読み込むユーザーが所有する必要があることに注意してください。すべてのシステム全体のデーモン（LaunchDaemons）は、rootが所有する必要があります。構成ファイルは、グループまたは世界中から書き込み可能ではありません。launchd構成ファイルへの書き込みを許可すると、起動する実行可能ファイルを指定できるため、これらの制限はセキュリティ上の理由から設定されています。

launchctlにはいくつかの「Dubious…」メッセージがあります。10.6.7 のlaunchdコード（たとえば）には、そのようなメッセージが3つありますlaunchctl.c（関数を参照path_goodness_check）。

1. Dubious permissions on file (skipping): <pathname>
2. Dubious ownership on file (skipping): <pathname>
3. Dubious path. Not a regular file or directory (skipping): <pathname>

これらのメッセージを回避するには、パス名は（＃3）通常のファイルまたはディレクトリ¹（またはシンボリックリンク）であり、（＃1）ルートまたは呼び出しユーザーが所有し、（＃2）「グループ」または「その他」書き込み可能（つまりchmod go-w）。

¹ 名前付きパイプ、ブロック/キャラクタースペシャルデバイスノード、ローカルドメインソケットなどはありません。

そのユーザーとしてログインするときにメッセージを取得しないと言うので、ファイルはおそらくadminユーザーが所有しています（その場合、パス名は呼び出しユーザーによって所有されます）。
パス名を他のユーザーに対して機能させるには、ルートが所有する必要があります。

これを調整するには、次を実行します。

sudo chown root /Library/LaunchAgent/foo.plist

答えてくれてありがとう（所有者をルートに変更）-それが私に必要なすべてです。

これを「私も」投稿以上にするには...複雑なパスでここに到達しました：launchdaemonで「このAPIはAquaセッション内で実行されているプロセスでのみ使用できます」というエラーが表示されていました。それに対する答えを探すと、デーモンとエージェントに関するAppleの技術情報に行き、「Aquaセッション」エラーを解決する方法を説明しましたが、それは「疑わしい所有権」の問題を残しました。私がここにたどり着いたのは、私の最後の問題が解決したところでした。

これらすべてをこのディスカッションに追加すると、一部の検索エンジンがこのページを先駆的な問題の1つにリンクさせ、将来の冒険者をある程度節約できるかもしれません。

rootではなくユーザーが所有する〜/ Library / LaunchAgentのファイルの場合、rootユーザーからロードしているため所有権を変更する必要がある場合

これは、人々がどのようにsudo機能するかを知らないときに起こることです。ユーザーが所有するファイルにあるサービスを無効にするには、launchtlなしで呼び出しますsudo。