评论
如何在macOS上管理用户
已编辑 5 几个月前 通过 ExtremeHow 编辑团队
翻译更新 5 几个月前
在macOS上管理用户是任何负责Mac的人必须掌握的重要技能，无论您是一名IT专业人员，是管理设备的家庭成员，还是想了解macOS如何处理多用户环境的高级用户。本指南将详细探讨这些主题，提供关于如何创建、修改和管理macOS用户帐户的分步说明，macOS是由苹果的Mac电脑使用的操作系统。
理解macOS上的用户帐户
macOS被设计为多用户操作系统，这意味着多个用户可以在同一台Mac上拥有自己的帐户。每个帐户可以自定义为不同的设置、软件和文件。一个macOS用户帐户包括：
- 用户名：与帐户关联的名称，用于登录。
- 密码：仅用户知道的秘密组合，用于验证用户身份。
- 主文件夹：磁盘上用户个人文件和设置保存的位置。
- 用户类型：决定用户在系统中的访问和权限级别，例如管理员、标准、受管或仅限共享。
用户帐户的类型
macOS提供几种不同类型的用户帐户，每种帐户具有不同的权限级别：
- 管理员：类似于UNIX系统中的超级用户概念，管理员帐户对系统具有最高级的控制权。管理员可以创建和删除其他用户、安装软件并进行系统的重大更改。为了减少安全风险，建议限制管理员帐户的数量。
- 标准：这种帐户类型适合日常使用。标准用户可以更改其设置和访问已安装的应用程序，但无法进行影响其他用户或核心系统的更改。
- 受管：最初为学校或工作场所等环境设计，受管用户帐户可以由管理员施加限制。这些帐户可以限制用户可以访问的应用程序或使用计算机的时间量。
- 访客用户：访客用户可以临时登录并使用Mac，而无需个人帐户。访客帐户不需要密码，所有信息在注销时删除，使其适用于无需长期效果的短期使用。
- 仅限共享：此类型的帐户主要用于从网络上的其他系统访问共享文件，而无法登录Mac。
创建新用户帐户
在macOS上创建一个用户帐户很容易，但您必须具有管理员权限才能执行。以下是创建新用户帐户的步骤：
- 通过单击并选择苹果菜单，打开系统偏好设置。
- 转到用户与群组。
- 如果左下角的挂锁图标锁定，请点击它并输入管理员密码以进行更改。
- 点击当前用户列表下方的+（加号）按钮。
- 在新面板中，选择要创建的帐户类型：管理员、标准、受管或仅限共享。
- 输入新帐户的全名和帐户名。全名显示在登录屏幕上，而帐户名成为用户主文件夹的名称，之后不可更改。
- 为帐户设置密码，并提供提示以便用户在需要时记住。
- 输入所有必需信息后，点击创建用户。
管理现有用户帐户
用户帐户创建后，可能需要进行管理。这些更改可能包括重置密码、更改权限或禁用帐户。以下是管理这些用户的方法：
更改用户的密码
有时，用户可能会忘记密码，或需要出于安全原因更改密码。以下是重置用户密码的方法：
- 打开系统偏好设置并点击用户与群组。
- 从列表中选择需要修改的用户帐户。
- 如果您有管理权限，点击重置密码。
- 输入新密码和提示，然后确认更改。
删除用户帐户
如果需要删除用户帐户，请按以下步骤操作：
- 转到系统偏好设置 > 用户与群组。
- 选择您想要删除的用户。
- 点击用户列表下方的-（减号）按钮。
- 您将被询问是否保存主文件夹为磁盘映像，可在其他地方存储，或永久删除。
- 通过点击删除用户确认删除。
更改用户权限
如果用户需要额外的权限（例如将标准用户升级为管理员），您可以调整其权限：
- 打开系统偏好设置并选择用户与群组。
- 选择您想要修改的帐户。
- 如果您要将角色更改为管理员，点击允许用户管理这台计算机。
- 取消选中该选项以减少权限。
使用终端进行用户管理
高级用户可能更喜欢使用终端来管理用户，因为它提供了更直接的控制方式来应用更改。终端可以通过应用程序 > 实用工具 > 终端访问。以下是一些有用的命令：
创建新用户
sudo dscl . -create /Users/usernamesudo dscl . -create /Users/username UserShell /bin/bashsudo dscl . -create /Users/username RealName "Full Name"sudo dscl . -passwd /Users/username passwordsudo dscl . -create /Users/username UniqueID 1001sudo dscl . -create /Users/username PrimaryGroupID 80sudo dscl . -create /Users/username NFSHomeDirectory /Local/Users/username用您想要的用户名、用户全名和密码分别替换username、Full Name和password。请注意，UniqueID必须是未与其他用户关联的唯一号码。
删除用户
sudo dscl . -delete /Users/username用用户的帐户名替换username。
列出所有用户
dscl . list /Users组管理
在macOS中，用户可以被组织到组中，尤其在商业或教育环境中可以简化权限分配。组可以对文件、文件夹和应用程序有不同类型的访问权限。以下是管理它们的方法：
创建新组
- 打开系统偏好设置并进入用户与群组。
- 点击用户列表下方的+。
- 从新用户帐户对话框中选择新建组。
- 输入组的名称并选择将成为该组成员的用户。
- 点击创建组。
将用户添加到组中
一旦创建了组，您可以轻松地添加用户：
- 在用户与群组中，从用户列表中选择组。
- 勾选要包含在此组中的用户旁边的框。
从组中移除用户
要移除用户，请取消勾选其姓名旁边组的用户列表中的框。
实施家长控制
对于受管理的帐户，您可能希望设置家长控制。这对于儿童尤其有用，因为它们限制某些类型的活动：
- 转到系统偏好设置 > 用户与群组。
- 点击打开家长控制。
- 选择要管理的用户或创建仅限访问的新用户。
- 调整应用、网络、商店、时间限制和隐私等类别中的设置。
用户管理的最佳实践
- 定期审核用户帐户，确保权限与其角色一致并遵循最小特权原则。
- 限制管理员帐户的数量。为日常活动使用标准帐户以减少安全风险。
- 定期更新和保护密码。鼓励用户使用强密码和唯一密码，可能使用密码管理器。
- 教育用户安全计算实践，以最大限度地减少安全风险。
解决用户帐户问题
有时，在管理用户帐户时可能会出现问题。以下是一些常见问题及其解决方案：
锁定的帐户
如果用户帐户在多次登录失败后被锁定，管理员可以通过在用户与群组部分重置密码来解锁它。
丢失的用户帐户
如果登录屏幕上没有用户帐户出现，请验证帐户在用户与群组中是否启用。如果用户文件夹完好但帐户丢失，请使用相同名称重新创建帐户以恢复访问。
结论
在macOS上管理用户帐户是确保安全和有序的系统环境的有效方法。通过了解如何创建、修改和删除帐户，以及使用组和家长控制，您可以根据用户的需求量身定制每台Mac。这不仅可以增强安全性，还可以确保每个用户都能访问他们所需的工具和应用程序。通过本指南，您可以成功地在macOS上管理用户。
如果你发现文章内容有误, 您可以