macOS 下/usr/local/目录下Operation not permitted的问题

问题

这个情况在尤其是在brew的使用过程中会出现，具体表现为：

Error: /usr/local is not writable. You should change the ownership
and permissions of /usr/local back to your user account:
  sudo chown -R $(whoami) /usr/local

如果你按照他的要求执行chown -R，很大概率下你会遇到下列错误

chown: /usr/local: Operation not permitted
chown: /usr/local/Cellar: Operation not permitted
......

原因和解决方法

造成这个问题的实际原因是Apple的 Rootless（System Integrity Protection） 策略。

"Operation not permitted"并不是因为权限问题（权限问题可以用chown或者chmod来解决），而是触发了macOS的SIP保护。

SIP标识符：restricted

遇到这个问题时，如果你使用ls -lO 查看/usr/local，你会发现下面的大部分文件都被打上了restricted标志。

total 0
drwxrwxrwx    2 root  wheel  restricted   64 10  9 18:07 Caskroom
drwxrwxrwx   53 root  wheel  restricted   1696 10 10 17:13 Cellar
drwxrwxrwx    4 root  wheel  restricted   128 11 19  2019 Frameworks
drwxrwxrwx   20 root  wheel  -            640 10 10 17:12 Homebrew
drwxrwxrwx  243 root  wheel  restricted   7776 10 10 17:13 bin
drwxrwxrwx   26 root  wheel  -            832 10  9 18:20 etc
drwxrwxrwx   67 root  wheel  restricted   2144 10 10 17:13 include
drwxrwxrwx  196 root  wheel  restricted   6272 10 10 17:13 lib
drwxrwxrwx    4 root  wheel  -            128 10 10 16:24 libexec
drwxrwxrwx   75 root  wheel  -            2400 10 10 17:13 opt
drwxrwxrwx    9 root  wheel  restricted   288 10  9 18:16 sbin
drwxrwxrwx   29 root  wheel  restricted   928 10 10 17:13 share
drwxrwxrwx    3 mzy   wheel  -            96  4 16  2018 texlive
drwxrwxrwx    8 root  wheel  -            256 10  9 18:23 var

这个标志的用途就是告诉macOS的SIP，这个文件受到系统保护，不能更改。

解除保护的命令就一句话
chflags -R norestricted .
便可以把当前目录以及他们子目录下的所有文件解除保护（链接除外，需手动处理）
但是如果你的macOS正处于SIP保护下，你是无权执行该命令的。
查看SIP保护状态，只需要在terminal里输入
csrutil status
如果显示System Integrity Protection status: enabled. 则意味着SIP作动中。

取消SIP保护

重启电脑，按Command+R进入恢复模式，打开恢复模式下的终端。
在这里cd /Volumes/你的硬盘名/usr
再执行chflags就可以解除这些文件夹的SIP保护了。
我并不建议你使用csrutil disable来关闭SIP保护，因为这可能使系统陷入风险。