대학 환경에서 관리자로 일하고 있습니다. 도전 과제 중 하나는 CS 전공 학생들이 설치 한 서비스를 중단하는 것입니다. 얼마 전에 그들은 관리자 액세스 권한을 얻었고 일부 시스템에 시작 에이전트와 데몬을 설치했습니다. 또한 학생들은 일부 plist를 com.apple.myprog.run으로 추가했습니다. 문제점은 launchagents 디렉토리 또는 launchdaemons 디렉토리에없는 것입니다.
제 질문은 이러한 데몬 서비스의 경로를 찾는 방법입니다. 다음 단계는이를 중지하는 방법입니다. 이들 중 일부는 (특정 플래그를 기반으로) 반복해서 시작할 수 있기 때문입니다.
답변:
이 부팅 항목을 중지 하려면를 통해 unload 명령을 실행하면됩니다 launchctl. 영구 수정의 경우 비활성화 된 키를 plist에 true로 설정하거나 파일을 삭제 / 이동 한 폴더로 파일을 삭제 / 이동하면 자동으로 스캔되지 않습니다.
launchctl unload /System/Library/LaunchAgents/com.apple.AppStoreUpdateAgent.plistlaunchctl 의 매뉴얼 페이지 에는 작업 제어에 대한 유용한 문서가 있습니다. CS 전공의 일반적인 패배에 관해서는, 그들이 예상하지 않은 일을하기 위해 기존 애플 plist를 편집했다고 생각할 수도 있습니다. 따라서 OS를 다시 설치하고 사용자 데이터를 다시 마이그레이션하는 것이 훨씬 쉬울 것입니다 / 시스템 / 라이브러리, / 라이브러리 공간에 plist 파일을 다시 설치하기 위해 특별히주의를 기울여야합니다 (그리고 아마도 관리자 사용자의 ~ / 라이브러리를 감사 할 수도 있습니다). 시스템은 기본적으로 게임 오버이며 공격과는 반대로 변경 (방어 찾기 및 비활성화)에 많은 시간이 소요됩니다 (알려진 적절한 소스에서 시스템을 다시 설치하고 변경된 파일이 탐지되도록 구성 관리 도구를 사용함).
find / -type f -name "*.plist"
man launchctl 언로드 이전 버전에서는이 옵션이 구성 파일을 수정했습니다. 이제 Disabled 키 상태는 디스크의 다른 곳에 저장됩니다. .. (
launchctl load -wF /Library/LaunchDaemons/name.of.this.plist.