Любая идея, чтобы удалить элемент в system.keychain в команде или AppleScript? - PullRequest
Новая
       9

Любая идея, чтобы удалить элемент в system.keychain в команде или AppleScript?

0 голосов
/ 06 декабря 2010

В настоящее время я занимаюсь разработкой небольшого приложения, которое я хочу удалить из настроек аэропорта.

Сначала я использую команду оболочки networksetup для удаления предпочитаемых сетей, а затем удаляю записанный пароль в связке ключей с помощью AppleScript.Но я обнаружил, что пароли аэропортов записаны как в system.keychain, так и в login.keychain.Я пишу AppleScript, такой как: 

tell application "Keychain Scripting"
set keychainName to "Login.keychain" -- "system.keychain"
set gkeyCount to count generic key of keychain keychainName

repeat with keyIndex from 1 to gkeyCount
    log keyIndex
    if (account of generic key keyIndex of keychain keychainName is "ABCD") then
        delete generic key keyIndex of keychain keychainName
        log "find the key"
    end if
end repeat

end tell

Для цепочки для ключей "login.keychain" это не проблема, но для цепочки для ключей "System.keychain" это не удалось с всплывающим окномпокажи мне "Сценарии цепочки для ключей получили ошибку: файл не открыт с правами на запись."

Есть идеи?

Ответы [ 3 ]

0 голосов
/ 09 декабря 2010

Редактировать: Это не работает.Ну, в любом случае, это было только предположение.Я оставляю ответ для потомков.

Мне кажется, проблема в том, что системная цепочка для ключей заблокирована.Я не могу проверить это, так как не хочу удалять вещи из моей цепочки для ключей, но я подтвердил, что моя системная цепочка для ключей по умолчанию заблокирована, и это похоже на то, что может вызвать ошибку, которую вы видите.Таким образом, я бы сделал что-то вроде этого: 

tell application "Keychain Scripting"
    set keychainName to "Login.keychain" -- "system.keychain"
    set doRelock to false
    set kc to keychain keychainName
    if locked of kc then
        unlock kc
        set doRelock to true
    end if
    try
        set gkeyCount to count generic key of kc

        repeat with keyIndex from 1 to gkeyCount
            log keyIndex
            if (account of generic key keyIndex of kc is "ABCD") then
                delete generic key keyIndex of keychain keychainName
                log "find the key"
            end if
        end repeat
        if doRelock then
            lock kc
            set doRelock to false
        end if
    on error
        if doRelock then lock kc
    end try
end tell

Идея состоит в том, чтобы сначала разблокировать цепочку для ключей, если вам нужно, а затем убедиться, что вы снова ее заблокируете, когда закончите.Дайте мне знать, если это работает или не работает - как я уже сказал, у меня не было ничего, что я хотел бы проверить на этом.

0 голосов
/ 10 декабря 2010

Я получил решение с Objective-C: 

BOOL deleteItemOfSystemKeychain(NSArray *accountList)
{
OSStatus retVal;
SecKeychainRef systemKeychainRef;
SecKeychainItemRef kcItem;
AuthorizationRef authRef;
AuthorizationItem right = { "system.keychain.modify", 0, NULL, 0 };
AuthorizationRights rightSet = { 1, &right };

/* Create authorization to access the system.keychain */
retVal = AuthorizationCreate(&rightSet, kAuthorizationEmptyEnvironment, kAuthorizationFlagExtendRights | kAuthorizationFlagInteractionAllowed, &authRef);

if (retVal != errSecSuccess) {
    NSLog(@"Failed to get right to modify system keychain %@", SecCopyErrorMessageString(retVal, NULL));
    return FALSE;
}

SecKeychainSetUserInteractionAllowed(TRUE);
retVal = SecKeychainOpen("/Library/Keychains/System.keychain", &systemKeychainRef);
if (retVal != errSecSuccess) {
    NSLog(@"Failed to open System keychain %@", SecCopyErrorMessageString(retVal, NULL));
    return FALSE;
}

retVal = SecKeychainUnlock(systemKeychainRef, 0, NULL, FALSE);
    if (retVal != errSecSuccess) {
    NSLog(@"Failed to unlock System keychain %@", SecCopyErrorMessageString(retVal, NULL));
    return FALSE;
}

//  retVal = SecKeychainSetSearchList(CFArrayRef searchList);

/* Search the item we wanna to delete */
CFArrayRef arrayRef;
SecKeychainCopySearchList(&arrayRef);
SecKeychainSetSearchList(arrayRef);
CFRelease(arrayRef);

SecKeychainSearchRef searchRef;
SecKeychainSearchCreateFromAttributes(NULL,
                                      kSecGenericPasswordItemClass,
                                      NULL,
                                      &searchRef);  

while (errSecItemNotFound != SecKeychainSearchCopyNext(searchRef, &kcItem))
{
    static int iCount = 1;
    SecKeychainAttributeInfo *info;
    SecKeychainAttributeInfoForItemID(systemKeychainRef, 
                                      CSSM_DL_DB_RECORD_GENERIC_PASSWORD,
                                      &info);
    SecKeychainAttributeList *attributes;
    SecKeychainItemCopyAttributesAndData(kcItem, info, NULL, &attributes, 0, NULL);


    for (int i = 0; i < attributes->count; i ++)
    {
        SecKeychainAttribute attr = attributes->attr[i];

        char attr_tag[5] = {0};
        attr_tag[0] = ((char *)&attr.tag)[3];
        attr_tag[1] = ((char *)&attr.tag)[2];
        attr_tag[2] = ((char *)&attr.tag)[1];
        attr_tag[3] = ((char *)&attr.tag)[0];

        NSString *attrTag = [NSString stringWithCString:attr_tag encoding:NSUTF8StringEncoding];
        NSString *attrValue = [[[NSString alloc] initWithData:[NSData dataWithBytes:attr.data
                                                                             length:attr.length]
                                                     encoding:NSUTF8StringEncoding] autorelease];

        if ([attrTag isEqualToString:@"acct"])
        {
            NSLog(@"Check Item %d:%@:%@", iCount++, attrTag, attrValue);
            for (NSString *str in accountList)  
            {
                if ([attrValue isEqualToString:str])
                {
                    NSLog(@"delete %@...", str);
                    retVal = SecKeychainItemDelete(kcItem);
                    if (retVal != errSecSuccess)
                    {
                        NSLog(@"delete %@ failed...", str);
                    }
                }
            }
        }
    }
}

return TRUE;

}

Примечание: запустите это как root / admin.

:)

0 голосов
/ 09 декабря 2010

Вам необходимо открыть файл с правами на запись: см. books_google_com из AppleScript: полное руководство по созданию сценариев и автоматизации в Mac OS X

...