By HireHackking in HACKER
· 2 views
4. 管理防火牆中的外部連接macOS 具有內置防火牆，可以保護應用程序免受未經授權的互聯網訪問。它有助於阻止任何傳入連接並允許訪問您想要的應用程序。
要配置防火牆，請訪問“安全和隱私”首選項窗格中的“防火牆”選項卡：
圖21. 訪問防火牆配置
然後，單擊“防火牆選項”以配置防火牆。您可以阻止所有傳入連接，以禁止任何人或任何事物連接到macOS。這是最安全的防火牆配置，但某些應用程序在啟用後可能無法提供在線功能。
圖22. 使用防火牆阻止所有連接
您還可以選擇允許特定應用程序的傳入連接。如果您正在測試客戶端-服務器應用程序並且發現客戶端-服務器連接有任何問題，請檢查防火牆配置並嘗試將您的應用程序添加到允許列表中。
圖23. 允許通過防火牆進行特定的互聯網連接
5. 指定應用程序的隱私訪問權限某些應用程序需要訪問高級macOS 功能才能正常工作。但惡意應用程序也可能請求訪問這些功能以竊取用戶的個人數據。默認情況下，macOS 會阻止對位置服務、聯繫人、照片、麥克風、設備磁盤、屏幕錄製、藍牙和其他功能的訪問，以保護用戶免受安全威脅。
如果用戶安裝的應用程序請求訪問被阻止的功能，則用戶必須在“安全和隱私”首選項窗格的“隱私”選項卡中提供訪問權限。
圖24. 為應用程序提供對位置服務的訪問權限
當開發需要訪問敏感功能和資源的應用程序時，請確保在安裝程序中包含訪問請求。該請求可能如下所示：Please grant
6. 配置鑰匙串訪問Keychain Access 是用於密碼管理的默認macOS 應用程序，可存儲用戶的憑據，從而減少用戶必須記住的密碼數量。您可以在應用程序列表的實用程序文件夾中找到鑰匙串訪問。打開它以查找並配置任何存儲的憑據。
圖25. 訪問Keychain Access 中存儲的憑據
為了保護憑據，此應用程序使用傳輸層安全(TLS)協議和公鑰證書。讓我們來看看它們是如何工作的。
TLS 是一種加密協議，旨在保護計算機網絡中的通信。它廣泛用於使用HTTPS 的應用程序，例如電子郵件、即時消息和IP 語音。
公鑰證書包含有關公鑰、其所有者以及已驗證證書內容的實體的數字簽名的信息。如果簽名有效並且檢查證書的軟件信任頒發者，則它可以使用該密鑰與證書主體進行安全通信。
在電子郵件加密、代碼簽名和電子簽名系統中，證書的主體通常是個人或組織。在TLS 中，證書的主體通常是計算機或其他設備，儘管TLS 證書除了識別設備的核心角色之外還可以識別組織或個人。
如果您嘗試訪問任何受保護的資源，則其證書需要受到macOS 的信任。默認情況下，macOS 有一個受信任的證書列表。如果您想訪問沒有受信任證書的資源，您將看到以下消息：
圖26. 嘗試訪問沒有受信任證書的資源
只有具有相應憑據的管理員才能將資源添加到鑰匙串訪問。單擊“顯示詳細信息”，然後單擊“訪問網站”以將證書添加到“鑰匙串訪問”。
圖27. 將資源添加到鑰匙串訪問
之後，您可以打開證書詳細信息並更改證書的設置。
圖28. 配置證書設置
在開發和測試客戶端-服務器macOS 應用程序時，您需要了解如何使用鑰匙串訪問並管理其中的安全證書。如果您的應用程序在安裝過程中創建了證書，請確保執行以下操作：
當您的應用程序請求管理員訪問權限時，為您的應用程序提供所有權限，然後檢查“鑰匙串訪問”內的證書。
不提供證書安裝的管理員權限，或者不使連接受信任。檢查應用程序安裝過程和應用程序行為。您的應用程序應顯示有關證書問題的通知。此外，它還應該將有關這些問題的信息添加到應用程序日誌中。但是，它不應該崩潰。
當您將應用程序的證書設為不可信或完全刪除該證書時，請檢查應用程序的行為。
通過將macOS 中的日期更改為任何未來日期，使應用程序證書過期。檢查應用程序在這種情況下的行為方式。
請記住，鑰匙串訪問功能在不同的macOS 版本中會發生變化。例如，在macOS 10.15 及更早版本中，您可以通過以超級用戶身份執行以下腳本來使證書受信任：
在更高版本的macOS 中，您無法執行此操作。此外，在macOS 11 和12 中，即使用戶運行終端命令以使證書受信任，也需要手動批准應用程序證書。這樣做是出於安全原因：未經用戶許可，腳本無法使任何證書受信任。在這些版本的macOS 中，請使用終端命令檢查UI 和靜默安裝選項，因為您可能會在macOS 11 及更高版本上遇到靜默安裝問題。
7. 啟用遠程登錄遠程訪問macOS 允許開發人員重現並修復用戶遇到的問題。操作系統默認提供了訪問遠程系統的功能，因此您無需安裝第三方軟件。
默認情況下，所有遠程訪問功能均處於禁用狀態，但您可以在共享首選項中配置它們。啟用遠程登錄將向您顯示一條消息：
圖29. 啟用對系統的遠程訪問
使用此命令和您的密碼可以訪問其他用戶的系統。
您還可以在屏幕共享中啟用虛擬網絡計算(VNC) 訪問，這將允許您共享屏幕。當您啟用此功能時，您將看到類似的消息：
圖30. 通過VNC 服務啟用遠程訪問
請注意，要啟動屏幕共享，您需要打開計算機設置並設置用於訪問系統的密碼。
您可以在遠程管理服務中啟用Apple 遠程桌面。它使您能夠遠程執行任何腳本並使用所有終端功能。您可以從任何操作系統通過Apple Remote Desktop 連接到另一台設備。 Apple 遠程桌面是在互聯網連接速度較慢時建立遠程連接的最佳方式，因為它不加載macOS GUI。
VNC 服務為您提供與macOS GUI 的遠程連接。作為開發人員或QA 工程師，您可以使用VNC 在另一台具有不同macOS 版本的Mac 設備上測試您的應用程序。您還可以連接到最終用戶的macOS 設備並調試應用程序的任何問題。
圖31. 啟用Apple 遠程桌面
8. 獲取超級用戶訪問權限Root 是超級用戶，可以無限制地訪問所有系統功能和文件。當管理員帳戶無法提供所需的權限級別時，此用戶會很有幫助。例如，管理員無法更改系統文件，但超級用戶可以。您可以通過終端和GUI 獲取root 訪問權限。讓我們看一下終端選項。
當您運行命令並看到“權限被拒絕”消息時，請運行相同的命令，並在其前面加上sudo 一詞。您需要輸入root 密碼，然後命令將被執行而不會出現訪問問題。
要成為終端內的超級用戶而無需在每個命令前輸入sudo，請使用sudo su 命令。您還需要輸入root 密碼。執行此命令後，您將在此終端會話中獲得超級用戶訪問權限。
要通過GUI 獲得超級用戶訪問權限，您需要成為管理員。默認情況下無法以超級用戶身份登錄macOS，但有一個解決方法。在“用戶和組”首選項窗格中打開“登錄選項”，然後單擊“加入”。
圖32. 更改macOS 中的登錄選項
在打開的表單中，選擇“打開目錄實用程序”，然後單擊左下角的鎖定圖標並輸入管理員憑據。
圖33. 登錄目錄實用程序
在“目錄實用程序”中，打開“編輯”菜單，選擇“啟用Root 用戶”，然後為root 用戶設置密碼。
圖34. 通過macOS GUI 啟用root 用戶
現在您可以以root 用戶身份登錄和退出macOS。在登錄屏幕上，選擇“其他”，輸入“root”作為用戶名，然後輸入您為root 帳戶創建的密碼。
圖35. 登錄root 帳戶
如果您的應用程序具有需要root 訪問權限才能工作的功能，請檢查在用戶沒有root 訪問權限時這些功能的執行情況。理想情況下，在這種情況下，應用程序應顯示有關權限問題的消息，將此信息添加到其日誌中，並繼續工作而不會崩潰。
結論macOS 具有一組強大的內置安全功能，macOS 開發人員需要了解這些功能並正確配置以保護其係統和應用程序。此外，Apple 經常重新設計和改進這些安全功能，因此在新的macOS 版本中，您需要確保您的軟件能夠在最新版本中正常運行。
Recommended Comments