macOS有着严格的用户权限管理，一般情况下App都是运行在普通用户权限下，这个时候App是无法修改系统配置，也不能往用户目录以外的目录读写文件。有些操作下我们必须要获取root权限才能执行，比如：

1. 往系统目录安装可执行文件（比如：/usr/bin）；

2. 设置App为系统启动项；

3. 修改系统设置；

目前主要有三种方式可以获取系统的root权限：

这个接口允许我们在执行命令行命令的时候弹出提示框，用户输入root密码之后能够以root的权限执行命令。

运行效果，提示"xxx 想要进行更改"：

需要注意的是这个接口在macOS 10.7以后就是Deprecated了，苹果推荐使用另一种方式进行提权操作。

这是苹果用于替换第一种方式的提权方案，它需要我们创建一个命令行程序Helper设置为随launchd启动（拥有root权限），App再通过SMJobBless接口实现和Helper通信，从而将需要root权限执行的命令交由Helper执行：

Helper命令行工具：

1. 配置Info.plist

这里的SMAuthorizedClients是通过官方脚本生成：

2. Launchd.plist 用于配置Helper自启动：

3. 在主程序配置Helper安装（Build Phase）：

通过以上3步就完成了Helper的配置，接下来看下如何和Helper通信：

1. Helper 初始化Listener，用于监听主App的连接请求：

其中HelperInterface是实现了协议XPCProtocol的类，就是真正实现功能的类型。

2. 主App通过SMJobBless和Helper通信：

XPCProtocol就是主App和Helper之间约定的API，主App创建XPCServiceConnection之后就可以直接通过该API实现接口调用：

XPCProtocol定义：

需要注意使用SMJobBless的方式实现提权需要对Helper程序进行签名，并且要求是正式的付费开发者账号签名才有效，免费的个人开发者账号即使签名成功了，Helper程序也无法被launchd正常启动。

这种方式只能同步执行命令，会阻塞当前App主线程（子线程无法实现密码输入），所以只适合那种可以在前台并且不耗时的命令行任务。