mac os operation not permitted

今天安装php扩展的时候扩展文件始终无法放到指定目录。明明是root用户，总是会报operation not permitted，最后破案，是mac系统完整性保护机制(SIP)的原因

mac SIP

SIP 全称为「System Integrity Protection」即「系统完整性保护」，是 OS X El Capitan 时开始采用的一项安全技术，SIP 将一些文件目录和系统应用保护了起来。但这会影响我们一些使用或设置，比如：更改系统应用图标、终端操作系统目录文件提示「Operation not permitted」、Finder 无法编辑系统目录里的文件。

查看SIP状态

命令行查看SIP机制是否启动

csrutil status

disabled是禁用状态，enable是启用状态

配置项

查看配置文件，可以看到具体哪些文件被列入了保护行列

cat /System/Library/Sandbox/rootless.conf

SIP开启/关闭

SIP的启停必须在mac Recovery模式下进行
如何进入Recovery模式：
1.关机
2.开机的时候按着 Command ⌘ + R,直至出现苹果logo,松开按键
3.等待正常开启

点击上图的实用工具，打开命令行工具，输入相应命令即可。
禁用

csrutil disable

启用

csrutil enable

设置完成在重启电脑就回到正常模式了，在操作就不会报权限问题了。