原来OSX EI Capitan中增加了一个SIP功能，不管你是不是su，都会阻止你在系统目录下进行操作。如果，想要修改系统目录的文件，如升级bash，需要修改/bin/bash，那么就要先关闭SIP，修改完毕后，再打开。
(1)重启OSX系统，然后按住Command+R (2)出现界面之后，选择Utilities menu中Terminal (3)在Terminal中输入csrutil disable关闭SIP(csrutil enable打开SIP) (4)重启reboot OSX
SIP全名System Integrity Protection（系统完整性保护），它是为了保护系统进程，文件，文档不被其它进程修改，不管是否为root user，SIP技术主要分为文件系统保护，运行时保护，内核扩展签名,文件系统保护主要是通过沙盒机制限制root权限，运行时保护，主要就是保护关键进程无法被进程代码注入，挂调试器以及内核调试等，内核扩展签名，所有的第三方kext必须被安装到/Library/Extensions，并强制使用签名。