Nix Installer项目在macOS系统升级后出现的磁盘解锁问题分析

问题现象描述

在macOS系统升级至14.6.1版本后，部分用户报告遇到了一个关于"Nix Store"磁盘解锁的密码提示窗口。该提示要求用户输入密码来解锁名为"Nix Store"的磁盘，但用户发现无论是系统登录密码还是其他常用密码都无法通过验证。更严重的是，在多次尝试失败后，磁盘会被锁定，导致Nix Store无法正常挂载。

问题背景分析

Nix Installer是由Determinate Systems开发的一款Nix包管理器的安装工具。在macOS系统上，它会在/Library/LaunchDaemons/目录下创建启动守护进程配置文件，并使用APFS加密卷来存储Nix Store数据。正常情况下，安装程序会自动生成一个随机密码并将其存储在系统钥匙串中，理论上用户不应该被要求手动输入密码。

问题原因推测

根据项目维护者的反馈和用户报告，我们可以推测以下几个可能的原因：

1. 钥匙串访问权限问题：系统升级可能导致钥匙串中的密码项访问权限发生变化，使得启动守护进程无法自动获取密码。

2. 启动守护进程配置问题：系统升级可能修改了某些安全策略，影响了启动守护进程的正常执行。

3. 密码存储位置异常：在某些情况下，密码可能没有被正确存储在系统钥匙串中。

解决方案建议

对于遇到此问题的用户，可以尝试以下解决方案：

1. 检查钥匙串项：

   • 打开"钥匙串访问"应用
   • 在"系统"钥匙串中查找名为"disk# encryption password"的条目
   • 尝试使用该密码解锁磁盘

2. 手动执行启动命令：

   • 根据使用的Nix版本，检查对应的启动守护进程配置文件
   • 对于Determinate Nix版本，查看/Library/LaunchDaemons/systems.determinate.nix-store.plist
   • 对于上游Nix版本，查看/Library/LaunchDaemons/org.nixos.darwin-store.plist
   • 手动执行配置文件中的ProgramArguments数组中的命令，观察输出结果

3. 重新安装Nix：

   • 如果上述方法无效，可以考虑完全卸载后重新安装
   • 推荐使用Determinate Systems提供的.pkg安装包进行重新安装

预防措施

为了避免将来再次遇到类似问题，建议用户：

1. 记录安装过程中生成的随机密码（虽然正常情况下不需要）
2. 定期备份重要的Nix配置和环境
3. 在系统升级前，检查Nix Store的状态是否正常

技术细节说明

Nix Installer在macOS上使用APFS加密卷来存储Nix Store，这是出于安全考虑的设计。加密卷的密码由安装程序随机生成并存储在系统钥匙串中，启动守护进程会在系统启动时自动使用该密码挂载加密卷。这种设计理论上应该对用户完全透明，但macOS系统升级有时会干扰这一自动化流程。

总结

这个问题展示了系统升级可能对依赖特定安全机制的应用造成的影响。虽然Nix Installer团队已经设计了自动化的密码管理方案，但macOS系统的安全策略变化仍可能导致意外情况。用户遇到此类问题时，可以按照上述步骤进行排查和解决，或者考虑使用更稳定的.pkg安装方式。