Error opening file /tmp/ct.shutdown, err = Operation not permitted からの回復方法

朝、iMacを立ち上げると、以下のようなエラーが出て、vagrantが動かなくなり、回復に結構手間取りました。

CoreTelephony tracing has failed, you may be out of disk space.
Details 'Error opening file /tmp/ct.shutdown, err = Operation not permitted

ディスクの容量が足りないかもしれません、みたいなことを言われていますが、そこは全然関係ありません。

以下に原因と回復手順を残しておきます。

原因

ネット上の情報では、いくつか原因があるように見受けられましたが、筆者の場合は、
/private/tmp
ディレクトリのパーミションに drwxrwxrwt@ のように、EA(Extended Attriutes)が付与されており、拡張属性の内容が、
com.apple.rootless
だったためです。

なぜ/private/tmp に rootless が付与されたのかはわかりません。

ちなみにEAについては、
http://d.hatena.ne.jp/kanonji/20100912/1284292517
をご覧ください。

EAはMACでファイルに別途付与される拡張情報です。
ここに、El Capitanから、rootlessという属性が追加されたそうです。
http://applech2.com/archives/45140708.html

rootlessの属性は、root権限でもファイル・ディレクトリを編集できないようにする特殊な属性です。
rootlessはセキュリティを高めるための仕組みですが、今回はこの属性が/private/tmp に付与されているため、幾つかのプログラムの起動と、プログラムのインストールに影響が出ました。

/private/tmp ディレクトリにrootlessが付与されてしまっているかどうかは、

xattr /private/tmp

で分かります。

解決方法

基本的には
https://www.reddit.com/r/mac/comments/55s9yg/getting_an_error_message_on_startup_coretelephony/
の手順にのっとります。

簡単に翻訳すると、

この問題は /tmp ディレクトリのパーミションが原因です。
このパーミションを変更しようとしても、通常は変更できません。
システムは、SIPと呼ばれる'System Integrity Protection'によって守られているからです。
パーミションを変更する場合は、先にSIPを無効化する必要があります。

こちらを試してください:

MACをリカバリーモードで起動してください。
MACの再起動時に、Command + R を押しっぱなしにします。アップルのロゴが現れるまで押し続けましょう。

画面上部のメニューのユーティリティからターミナルを起動します。

ターミナル画面で、'csrutil disable'と入力してエンターを押します。

MACを再起動します。

MACの再起動後、コマンドを打ち込みます。 'sudo chmod 1777 /tmp'
もしくは、OnyX 3.1.8 for OS X 10.11 El Capitanをダウンロードして、OnyXを使用してパーミションを変更します。
（筆者はアプリを使用していないので、上のアプリへのリンクは原文を参照してください）

アプリでのパーミションの変更が終わるか、'sudo chmod 1777 /tmp'のコマンドがうまくいったら、MACを再起動します。

パーミションを変更できたら、以下の１〜４のステップを実行して、SIPを有効にしてください。

先ほどと同じようにMACの再起動中に Command + Rをアップルのロゴが現れるまで押し続けます。

ユーティリティからターミナルを開きます。
ターミナルで 'csrutil enable' と入力して、Enterを押します。
MACを再起動します。

（補足：/tmp ディレクトリは /private/tmp ディレクトリへのシンボリックリンクです。）

ただし、私の場合は、上記のようにSIPを切っても、/private/tmp の権限を変更できませんでした。

また、以下のようにEAを除去しようとしてみましたがダメでした。

su -
xattr -c /private/tmp
xattr -d com.apple.rootless /private/tmp

(SIPがオフでもrootlessは除去できないのでしょうか。今度時間がある時にちゃんと検証したいです)

最終的には、SIPを無効化した後、一旦 /private/tmp ディレクトリを、以下のように削除後、

su -
rm -r /private/tmp

再度ディレクトリを作成して

mkdir /private/tmp

パーミションを付与しなおすことで直りました。

chmod 1777 /private/tmp

以上、参考になれば幸いです。