什么是SIP？

全名：System Integrity Protection，中文是：系统完整性保护。它的主要功能是保护系统文件及目录，以免这些文件及目录被没有特定权限的进程修改。

如果你是Docker用户，在Mac系统上，你必须关闭SIP才能正常使用docker挂载容器卷！否则你会崩溃的！run脚本正常，就是无法启动！

查看SIP状态

csrutil status

结果：

System Integrity Protection status: enabled.

操作SIP

csrutil命令需要进入安全模式才能进行变更性操作。不然会出现 csrutil: This tool needs to be executed from Recovery OS.

什么是 Recovery OS.

recoveryOS 完全独立于主 macOS，且所有内容储存在名为 BaseSystem.dmg 的磁盘映像文件中。与之关联的还有一个 BaseSystem.chunklist，用于验证 BaseSystem.dmg 的完整性。

进入Recovery OS.

非M1芯片电脑

关机，然后重新启动你的Mac电脑，在开机时一直按住Command+R，出现进度条现再松开，机器迸入Recovery模式。

M1芯片电脑

先关机。确保关机后长按电源按钮，他会提示你「继续按住以显示启动选项」，几秒后，您看到「正在载入启动项...」，就可以松手了。他会让你选择系统，你选择“选项”。此时就进入Recovery OS了，我们此时就可以正常使用终端去操作csrutil命令了。

操作SPI

进入安全模式

请参考：https://support.apple.com/zh-cn/HT201262

进入Recovery系统后，在上方的菜单栏点击「实用工具」选项，点击「终端」功能；

csrutil disable

提示你

System Integrity Protection is off.
Restart the machine for the changes to take effect.

重启电脑

进入我们正常的Mac系统，打开终端输入

csrutil status

提示你

System Integrity Protection status: disabled.

完结！到此SIP就关闭了。不过不是很建议关闭SIP。开启SIP就需要再次进入Recovery输入csrutil enable即可！