macOSターミナルでNot Permitted（アクセス権）エラーが出た場合の対処法

NOTE

本記事で扱っている一部項目（NVRAM関連など）はApple Silicon Macでは無効ですのでご注意ください。

macOSのターミナルにおいてコマンドによってはエラーが出て正常にコマンドの実行ができないことがある。

ここではmacOSのターミナルで「Operation not permitted」や「Error setting variable iokit/common not permitted」といった「Permission（アクセス権）エラー」が出た場合の対処法を紹介する。

INDEX

ターミナルにフルディスクアクセス権が付与されてるか確認

ターミナルでエラーが出たらまずはシステム環境設定から「セキュリティとプライバシー」を開いて「プライバシー」のタブを開こう。

左パネルから「フルディスクアクセス」を選択し、「ターミナル」が追加されており、なおかつチェックが付いているか確認しよう。

もしフルディスクアクセスの欄にターミナルが存在しない場合は「+」ボタンをクリックしてターミナルを追加してチェックを付ける。

チェックを付けたら改めてコマンドを実行してエラーが出るか確認しよう。

それでもエラーが出る場合は「アクセシビリティ」にもターミナルを追加しよう。

ターミナルでエラーが出るコマンド

例えターミナルにフルディスクアクセス権があっても主に下記のようなコマンドを実行する場合にエラーが出ることがある。

NVRAMのVariable（変数）の値（Value）を書き込む・変更する・削除する
-rmコマンドなどでシステム・キャッシュファイルを削除する

特にNVRAM関連は多くの場合コマンドが弾かれる。

ただしNVRAM関連であっても下記のようなコマンド（次回起動時にリカバリーモードで自動起動する）はエラーが出ずに正常に実行可能な場合もある。

sudo nvram internet-recovery-mode=RecoveryModeDisk

また、下記のようなNVRAMのリセットコマンドはエラーは出るもののNVRAMはリセットされるというよくわからない挙動を示す。

sudo nvram -c

個人的な印象では「どのコマンドでエラーが出るのか」という点について明確な線引きがされておらず、エラーは出てもコマンド自体は実行されるという場合もあるため、いまいち法則性が掴めない。

ちなみに「Command not found」というエラーが出た場合は文字通り「そのようなコマンドは存在しない」ということであり、タイプミスなどで正しくコマンドを入力できていない、もしくはそのmacOSのバージョンではコマンドが無効と考えられるのでコマンドのスペルやその有効性を確認しよう。

対処法

ターミナルのコマンドのエラーの法則性はいまいち掴めないが、いずれにしろターミナルにフルディスクアクセス権があるにも関わらず「Not permitted」とエラーが出た場合、十中八九macOSのシステム保護プロテクト「System Integrity Protection（SIP）」が原因である。

そのため下記の手順で一時的にSIPを無効にしよう。

Macを起動・または再起動してすぐにCommand+Rキーを押し続け（Apple Silicon Macの場合は電源ボタンを押し続けて「オプション」ボタンをクリック）、リカバリーモード（macOS復旧）に入る。