磁盘工具支持创建dmg，其“文件→新建映像”可从空白或文件夹制作映像，但操作对象是挂载卷而非.dmg文件本身；权限不足多因源目录受sip保护、输出路径无写入权或hdiutil/create-dmg执行权限缺失所致。

mac 磁盘工具本身不提供“创建 dmg”的功能，它只能验证、修复或转换已存在的磁盘映像。如果你看到“权限不足”提示，实际是误用了磁盘工具，或混淆了工具链——真正负责创建 dmg 的是命令行工具 hdiutil 或第三方脚本（如 create-dmg），而它们运行时才可能因权限问题报错。

确认你用的是正确工具

磁盘工具（Disk Utility）界面里没有“新建 DMG”按钮，只有“文件 → 新建映像”菜单项，但它仅支持从文件夹或设备“制作映像”，且要求你有读取源内容的权限。常见误操作包括：

• 试图对受系统保护的目录（如 /System、/usr/bin）右键“制作映像”→ 触发 SIP 拦截，报“Operation not permitted”
• 选中一个正在被其他进程占用的文件夹（如打开中的 Xcode 项目）→ 提示“无法访问”或“权限被拒绝”
• 目标保存路径（如 /Volumes/MySSD）为只读卷或无写入权限的网络盘 → 创建失败

用 hdiutil 创建时提示权限不足的解决方法

绝大多数“创建 DMG 权限不足”场景来自终端执行 hdiutil create 或 create-dmg 脚本。关键检查点：

• 输出路径是否可写：确保目标文件夹存在且当前用户有写权限。例如：mkdir -p ~/Desktop/DMG_Build，再把命令输出指定到该路径
• 源文件夹是否有读权限：运行 ls -l /path/to/source，若显示 dr-xr-xr-x 或所有者为 root，需先修复：sudo chmod -R u+rX /path/to/source
• create-dmg 脚本未授权执行：下载后默认无执行权，运行 chmod +x create-dmg 再执行；若仍报 Permission denied，检查是否在 SIP 保护路径（如 /usr/bin）下安装，建议改放 ~/bin 并加入 PATH

绕过 SIP 限制的注意事项

如果你确实需要从 /Applications 或 /Library 等受保护位置打包内容，SIP 会阻止读取——但不建议关闭 SIP。更安全的做法是：

• 先将所需文件复制到用户目录（如 ~/TempSource），再从那里创建 DMG
• 使用 hdiutil create -srcfolder 时加 -ov（覆盖）和 -format UDZO 参数，避免中途因权限中断
• 若必须读系统路径，进入恢复模式 → 终端执行 csrutil disable（仅临时，完成后务必重开 SIP）

检查并修复用户权限配置

有时权限问题根源不在镜像创建过程，而是当前账户权限异常：

• 终端运行 id -Gn，确认输出含 admin 和 wheel；若缺失，需在“系统设置 → 用户与群组”中勾选“允许管理此电脑”
• 检查 /private/tmp 是否可写：ls -ld /private/tmp 应显示 drwxrwxrwt；若不是，用 sudo chmod 1777 /private/tmp 修复
• 若长期遇到权限混乱，可在恢复模式中运行 diskutil resetUserPermissions / $(id -u) 重置主目录权限