So führen Sie ein Skript mit cron oder launchd für das Gastbenutzerkonto in El Capitan aus

Meiner Meinung nach sollte Folgendes funktionieren - es funktioniert in meiner VM! - gestartet als /Library/LaunchDaemons/org.user.plist:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.user</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/bin/touch</string>
        <string>-f</string>
        <string>/Users/Guest/Desktop/test.txt</string>
    </array>
    <key>UserName</key>
    <string>Guest</string>
    <key>GroupName</key>
    <string>_guest</string>
    <key>InitGroups</key>
    <true/>
    <key>WatchPaths</key>
    <array>
        <string>/Users/Guest/Library</string>
    </array>
</dict>
</plist>

Als Beispielaufgabe verwende ich /usr/bin/touch -f /Users/Guest/Desktop/test.txt.

Der Clou dabei ist, dass nach einem Logout der komplette Inhalt des Guest-Ordners gelöscht wird. Nachdem sich ein neuer Gast anmeldet, wird der gesamte Inhalt von Grund auf neu erstellt. Sobald der Ordner /Users/Guest/Library angelegt ist, touch ...wird der Beispieltask ( ) aufgrund des WatchPaths-Schlüssels gestartet.

Da die Aufgabe/das Skript/die App als Gast ausgeführt werden muss, können Sie keine Startagenten verwenden, da der Pfad /Users/Guest/Library/LaunchAgents/ einfach nicht existiert.

Verwenden Sie stattdessen einen Launch-Daemon und führen Sie ihn als Guest/_guest aus . Ihr Ruby-Skript /usr/local/bin/notify-custom muss weltweit lesbar/ausführbar sein? Natürlich.

Ich habe auch versucht, die Aufgabe alle 60 Sekunden auszuführen - was ordnungsgemäß funktioniert, aber nach dem Abmelden des Gastes einige Fehler auslöst. Wahrscheinlich ist es besser, das Ganze im Ruby-Skript zu implementieren. Abhängig von Ihrem Skript kann Ihr Kilometerstand jedoch variieren.

Wenn Sie zwei verschiedene Aufgaben ausführen müssen (z. B. mit Ruby alle 10 Minuten ein Banner anzeigen und einen Timer zum Erzwingen der Abmeldung nach 30 Minuten), ist es wahrscheinlich besser, zwei verschiedene Start-Daemons zu erstellen.

Gelöst. Daran arbeite ich schon eine Weile. Meine Lösung tut endlich das, was ich brauche, und das heißt, sie startet während der Anmeldung für den Benutzer Gast (und als Option habe ich sie auch für mich selbst, den Benutzer iMac1, gestartet, nur um die Anmeldezeit anzuzeigen). Ich habe keine einfache Möglichkeit gesehen, die Datei org.user.plist in /Users/Guest/Library/LaunchAgents abzulegen, die sie theoretisch gestartet hätte, wenn sich der Gast angemeldet hätte, und der Grund, warum ich diese Situation aufgegeben habe, ist dieser Ordner wird erst nach der Anmeldung erstellt.

Ich habe meine .plist-Datei in /Library/LaunchAgents/ abgelegt, die für jeden Benutzer ausgeführt wird. Das ist in Ordnung, da mein Code den Guest-Benutzer unterscheidet und Maßnahmen ergreift (in diesem Fall nach der festgelegten Zeit abmelden).

Die endgültige .plist-Datei:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
        <string>org.user</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/notify-custom</string>
    </array>
    <key>RunAtLoad</key>
        <true/>
    <key>StartInterval</key>
        <integer>60</integer>
</dict>
</plist>

Beachten Sie, dass ich einen RunAtLoad-Schlüssel hinzugefügt habe, da das Skript ohne ihn ausgeführt wurde, aber eine Minute gewartet hat, um sein erstes Ereignis auszulösen. Wenn ich stattdessen den WatchPaths-Schlüssel verwenden würde, wie @klanomath in seinem Kommentar bemerkte, würde das Skript alle 10 Sekunden ausgeführt, da ihre Aktivitäten regelmäßig in diesem Ordner stattfinden müssen. Ich wollte nur, dass es vorerst alle 60 Sekunden läuft. Ich kann diesen Timer später ändern, wenn ich die gesamte Prozedur mit einigen farbenfroheren Warndialogen aufräume, die in Python geschrieben sind.

Hier ist der Ruby-Code in /usr/local/bin/notify-custom, der bei jeder Benutzeranmeldung ausgeführt wird:

#!/usr/bin/ruby -w

require 'time'
require 'FileUtils'

loggedinUser=`finger|awk 'END{print $1}'`.strip
getloginTime=`finger|awk 'END{print}'|cut -c49-53`
getnowTime=`date|awk 'NR==1{print $4}'`[0..4]
loginTime=(Time.parse(getloginTime).to_i)
nowTime=(Time.parse(getnowTime).to_i)
diffSec=(nowTime-loginTime)
diffMin=(diffSec/60)
timeRemain=30-diffMin

#To see some console output while debugging
puts "getloginTime      =#{getloginTime}"
puts "getnowTime        =#{getnowTime}"
puts "loginTime=#{loginTime}"
puts "nowTime  =#{nowTime}"
puts "timeRemain=#{timeRemain}"

if loggedinUser == "Guest"
        open("/Users/#{loggedinUser}/Desktop/30 Minutes Max Use Per Day",'a'){|f| f.puts "With this new iMac, you are limited to a maximum of 1/2 hour use per day"}
        if timeRemain < 0
            `/usr/bin/osascript -e 'tell application "Finder" to set desktop picture to POSIX file "/Library/Desktop Pictures/Earth Horizon.jpg"'`
            `/usr/bin/osascript -e 'display notification "SHUTTING DOWN! Now= #{getnowTime}   LoggedInAt=#{getloginTime}   TimeRemain=#{timeRemain}" with title "Guest SHUTTING DOWN" sound name "Glass"'`
            `/usr/bin/osascript -e 'tell app "Terminal" to do script "sudo shutdown -h now"'`
        else
            `/usr/bin/osascript -e 'display notification "Now= #{getnowTime}     TimeRemain=#{timeRemain}" with title "#{loggedinUser} TIME LOGGED IN= #{getloginTime}" subtitle "User= #{loggedinUser}"'`
        end
else
        `/usr/bin/osascript -e 'display notification "Now= #{getnowTime}     TimeRemain=#{timeRemain}" with title "#{loggedinUser} TIME LOGGED IN= #{getloginTime}" subtitle "User= #{loggedinUser}"'`
end

Beachten Sie erneut, dass, wenn Sie stattdessen die LaunchDaemons verwenden, diese unter dem System-Root-Konto ausgeführt werden, während die Agenten auf dem angemeldeten Benutzerkonto ausgeführt werden. Mit der zweiten Option musste ich dem Gastbenutzer die Berechtigung erteilen, sudo shutdown wie unten erwähnt @klanomath auszuführen. Dazu wurde der Befehl $sudo visudo ausgeführt und am Ende der Datei Folgendes hinzugefügt:

Guest ALL=NOPASSWD: /sbin/shutdown

Außerdem wollte ich nur das Gastkonto auf der Anmeldeseite anzeigen, also habe ich mein Konto mit diesem Befehl auf diesem Bildschirm ausgeblendet:

sudo dscl . create /Users/hiddenuser IsHidden 1

und wenn Sie Ihre Meinung ändern, können Sie es zurückbringen mit:

sudo dscl . create /Users/hiddenuser IsHidden 0

Danke @klanomath und @user3439894