Cómo ejecutar un script usando cron o launchd para una cuenta de usuario Invitado en El Capitan

En mi opinión, lo siguiente debería funcionar: ¡lo hace en mi máquina virtual! - lanzado como /Library/LaunchDaemons/org.user.plist:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>org.user</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/bin/touch</string>
        <string>-f</string>
        <string>/Users/Guest/Desktop/test.txt</string>
    </array>
    <key>UserName</key>
    <string>Guest</string>
    <key>GroupName</key>
    <string>_guest</string>
    <key>InitGroups</key>
    <true/>
    <key>WatchPaths</key>
    <array>
        <string>/Users/Guest/Library</string>
    </array>
</dict>
</plist>

Como tarea de ejemplo utilizo /usr/bin/touch -f /Users/Guest/Desktop/test.txt.

El truco aquí es que el contenido completo de la carpeta Invitado se elimina después de cerrar la sesión. Después de que un nuevo invitado inicia sesión, todo el contenido se vuelve a crear desde cero. Tan pronto como se crea la carpeta /Users/Guest/Library, touch ...se inicia la tarea de ejemplo ( ) debido a la clave WatchPaths.

Dado que la tarea/secuencia de comandos/aplicación debe ejecutarse como invitado, no puede usar agentes de lanzamiento porque la ruta /Users/Guest/Library/LaunchAgents/ simplemente no existe.

Utilice un demonio de lanzamiento en su lugar y ejecútelo como Guest/_guest . ¿Su secuencia de comandos ruby ​​/usr/local/bin/notify-custom tiene que ser legible/ejecutable en todo el mundo? por supuesto.

También traté de ejecutar la tarea cada 60 segundos, lo que funciona correctamente pero arroja algunos errores después de que el invitado cierra la sesión. Probablemente sea mejor implementar todo en el script Ruby. Sin embargo, dependiendo de su guión, su kilometraje puede variar.

Si tiene dos tareas diferentes para ejecutar (por ejemplo, mostrar un banner cada 10 minutos con Ruby y un temporizador para forzar el cierre de sesión después de 30 minutos), probablemente sea mejor crear dos demonios de lanzamiento diferentes.

Resuelto. He estado trabajando en esto por un tiempo. Mi solución finalmente hace lo que necesito y es que se inicia durante el inicio de sesión para el usuario Invitado (y como opción, también lo tengo iniciando para mí, el usuario iMac1, solo para mostrar el tiempo de inicio de sesión). No vi una forma sencilla de poner el archivo org.user.plist en /Users/Guest/Library/LaunchAgents que teóricamente lo habría lanzado cuando el Invitado inició sesión y la razón por la que abandoné esa situación es porque esa carpeta no se crea hasta el inicio de sesión.

Lo que hice fue poner mi archivo .plist dentro de /Library/LaunchAgents/ que se ejecuta para cada usuario. Eso está bien ya que mi código distinguirá al usuario invitado y tomará medidas (en este caso, cerrará la sesión después del tiempo establecido).

El archivo .plist final:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple Computer//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
        <string>org.user</string>
    <key>ProgramArguments</key>
    <array>
        <string>/usr/local/bin/notify-custom</string>
    </array>
    <key>RunAtLoad</key>
        <true/>
    <key>StartInterval</key>
        <integer>60</integer>
</dict>
</plist>

Tenga en cuenta que agregué una clave RunAtLoad ya que sin ella, el script se ejecutó pero esperó un minuto para activar su primer evento. Si, en cambio, utilicé la clave WatchPaths como señaló @klanomath en su comentario, entonces el script se ejecutaría cada 10 segundos, ya que debe haber actividad en esa carpeta con regularidad. Solo quería que se ejecutara cada 60 segundos por ahora. Podría cambiar ese temporizador más adelante cuando limpie todo el procedimiento con algunos diálogos de advertencia más coloridos escritos en Python.

Aquí está el código Ruby dentro de /usr/local/bin/notify-custom que se ejecuta para cada inicio de sesión de usuario:

#!/usr/bin/ruby -w

require 'time'
require 'FileUtils'

loggedinUser=`finger|awk 'END{print $1}'`.strip
getloginTime=`finger|awk 'END{print}'|cut -c49-53`
getnowTime=`date|awk 'NR==1{print $4}'`[0..4]
loginTime=(Time.parse(getloginTime).to_i)
nowTime=(Time.parse(getnowTime).to_i)
diffSec=(nowTime-loginTime)
diffMin=(diffSec/60)
timeRemain=30-diffMin

#To see some console output while debugging
puts "getloginTime      =#{getloginTime}"
puts "getnowTime        =#{getnowTime}"
puts "loginTime=#{loginTime}"
puts "nowTime  =#{nowTime}"
puts "timeRemain=#{timeRemain}"

if loggedinUser == "Guest"
        open("/Users/#{loggedinUser}/Desktop/30 Minutes Max Use Per Day",'a'){|f| f.puts "With this new iMac, you are limited to a maximum of 1/2 hour use per day"}
        if timeRemain < 0
            `/usr/bin/osascript -e 'tell application "Finder" to set desktop picture to POSIX file "/Library/Desktop Pictures/Earth Horizon.jpg"'`
            `/usr/bin/osascript -e 'display notification "SHUTTING DOWN! Now= #{getnowTime}   LoggedInAt=#{getloginTime}   TimeRemain=#{timeRemain}" with title "Guest SHUTTING DOWN" sound name "Glass"'`
            `/usr/bin/osascript -e 'tell app "Terminal" to do script "sudo shutdown -h now"'`
        else
            `/usr/bin/osascript -e 'display notification "Now= #{getnowTime}     TimeRemain=#{timeRemain}" with title "#{loggedinUser} TIME LOGGED IN= #{getloginTime}" subtitle "User= #{loggedinUser}"'`
        end
else
        `/usr/bin/osascript -e 'display notification "Now= #{getnowTime}     TimeRemain=#{timeRemain}" with title "#{loggedinUser} TIME LOGGED IN= #{getloginTime}" subtitle "User= #{loggedinUser}"'`
end

Nuevamente, tenga en cuenta que si usa LaunchDaemons en su lugar, se ejecutan bajo la cuenta raíz del sistema mientras que los Agentes se ejecutan en la cuenta de los usuarios que iniciaron sesión. Usando la segunda opción, tuve que dar permiso al usuario Invitado para ejecutar Sudo shutdown como @klanomath mencionado a continuación. Esto se hizo ejecutando el comando: $sudo visudo y agregando lo siguiente al final del archivo:

Guest ALL=NOPASSWD: /sbin/shutdown

También quería mostrar solo la cuenta de invitado en la página de inicio de sesión, así que oculté mi cuenta de esa pantalla con este comando:

sudo dscl . create /Users/hiddenuser IsHidden 1

y si cambia de opinión, puede traerlo de vuelta con:

sudo dscl . create /Users/hiddenuser IsHidden 0

Gracias @klanomath y @user3439894