Pourquoi est-ce que je reçois une erreur de type "propriété douteuse du fichier" lorsque l'agent de lancement exécute mon fichier .plist ?

De la launchctl(1) page d'accueil La description que fait l'auteur de la load sous-commande :

Notez que les fichiers de configuration par utilisateur (LaunchAgents) doivent appartenir à l'utilisateur qui les charge. Tous les démons de l'ensemble du système (LaunchDaemons) doivent appartenir à Root. Les fichiers de configuration ne doivent pas pouvoir être écrits par un groupe ou par le monde entier. Ces restrictions sont en place Ces restrictions sont en place pour des raisons de sécurité, car permettre l'écriture d'un fichier de configuration launchd permet de de spécifier quel exécutable sera lancé.

launchctl a plusieurs messages "Dubious ". Le site lancé sur le marché pour 10.6.7 (par exemple) contient trois messages de ce type dans sa version launchctl.c (voir la fonction path_goodness_check ).

1. Dubious permissions on file (skipping): <pathname>
2. Dubious ownership on file (skipping): <pathname>
3. Dubious path. Not a regular file or directory (skipping): <pathname>

Pour éviter ces messages, le chemin d'accès doit être (#3) un fichier ou un répertoire normal. 1 (ou un lien symbolique vers celui-ci) qui (#1) appartient à Root ou à l'utilisateur qui l'invoque et (#2) n'est pas accessible en écriture par un "groupe" ou un "autre" (c.-à-d. chmod go-w ).

1 Pas de tuyaux nommés, de nœuds de périphériques spéciaux bloc/caractère, de sockets de domaine local, etc.

Votre fichier appartient probablement à l'utilisateur admin puisque vous dites que vous n'obtenez pas le message lorsque vous vous connectez en tant que cet utilisateur (le nom du chemin appartient à l'utilisateur qui l'invoque dans ce cas).
Pour que le nom de chemin fonctionne pour les autres utilisateurs, il doit appartenir à Root.

Pour cela, faites :

sudo chown root /Library/LaunchAgent/foo.plist

Merci pour la réponse (changer le propriétaire en Root) -- c'est tout ce dont j'avais besoin.

Pour que ce soit un peu plus qu'un post "moi aussi"... Je suis arrivé ici par un chemin alambiqué : Je recevais des erreurs "This API can only be used by a process running within an Aqua session" pour un launchdaemon. La recherche d'une réponse à ce problème m'a conduit à Technote d'Apple sur les démons et les agents qui expliquait comment résoudre l'erreur "Aqua session", mais qui me laissait avec des problèmes de "propriété douteuse". C'est ainsi que je suis arrivé ici, où mon dernier problème a été résolu.

Peut-être que le fait d'ajouter tout cela à cette discussion amènera un moteur de recherche à lier cette page à l'un des problèmes précurseurs, faisant ainsi gagner du temps à un futur aventurier.

Pour le fichier dans ~/Library/LaunchAgent appartenant à l'utilisateur et non à Root ne sudo, si vous le faites vous devrez changer la propriété puisque vous le chargez depuis l'utilisateur Root

C'est ce qui arrive quand les gens ne savent pas comment sudo fonctionne. Pour désactiver les services qui sont sur les fichiers appartenant à votre utilisateur, il suffit d'appeler launchtl sans sudo .