macOS客人用户默认隔离且登出即清空主目录及Safari数据，但/tmp等系统临时目录文件需依赖periodic脚本清理；不可自定义guest.conf或修改UID，应优先用标准账户+MDM管控。
macOS 中的“客人用户”（Guest User）默认设计为临时、隔离且无持久化存储的账户，适合在共享 Mac 时让他人快速使用 Safari、邮件等基础应用，同时保障主账户数据安全。但其行为常被误解：不是所有限制都可自定义，也不是所有临时文件都会自动清理——部分残留可能留在缓存或系统临时目录中。以下从访问限制逻辑和临时文件清理机制两方面说明实际配置方式与注意事项。
客人用户的默认访问限制有哪些
客人用户在登录后：
- 无法访问其他用户主目录（/Users/用户名），包括主账户的文档、下载、桌面等位置；
- 无法安装 App、修改系统设置（如网络、用户账户、安全性与隐私）；
- 无法查看或挂载已连接的外部磁盘（除非手动授予“完全磁盘访问”权限，但该权限对客人用户无效）；
- 所有操作均在内存中运行，登出后整个用户环境（含 Safari 会话、下载内容、桌面图标）会被彻底清除；
- 不能保存 Keychain 条目，密码、证书等不会留存。
临时文件是否自动删除？哪些不删？
系统会在客人用户登出时自动删除以下内容：
- 用户主目录（/Users/Guest）下的全部内容，包括 Downloads、Documents、Desktop 等子目录；
- Safari 缓存、历史记录、Cookies、表单数据；
- iCloud 同步状态（不上传任何数据，也不拉取主账户 iCloud 内容）。
但以下情况可能留下痕迹：
- 某些第三方 App 若将缓存写入 /private/var/folders/（系统临时目录），而未遵循标准沙盒路径，则可能残留（极少见，且重启后通常由系统自动清理）；
- 若客人用户曾通过终端执行命令并手动创建了非主目录下的文件（如 /tmp 或 /var/tmp），这些文件不会被自动清除，需依赖系统定期清理策略（一般 3 天后由 periodic 脚本处理）；
- 系统日志（/var/log）中会保留登录/登出记录，但不包含操作细节。
如何确认或强化临时清理行为
无需额外配置即可保证核心清理效果，但可做如下验证与微调：
- 检查客人功能是否启用：系统设置 → 用户与群组 → 左下角锁图标解锁 → 勾选“允许客人用户”；
- 确认系统自动清理机制正常：终端中运行 sudo periodic daily 可手动触发每日清理任务（含 /tmp 清理），但通常无需干预；
- 如需更激进清理（例如禁止写入 /tmp），不建议修改系统默认行为，因可能影响 App 兼容性；替代方案是禁用客人用户，改用标准账户 + 登录时勾选“不记住密码”+ 手动清空 Downloads/Desktop；
- 企业或教育环境可部署 MDM 配置描述文件，限制客人用户启动特定 App 或禁止访问 USB 设备，但无法扩展其文件留存控制粒度。
不推荐也不可行的“增强配置”
网上部分教程建议修改 /etc/guest.conf 或重设 Guest 用户 UID，这些操作：
- macOS 自 10.15 起已移除 /etc/guest.conf，该路径不存在；
- 手动修改 /Users/Guest 权限或 home 目录路径会导致客人功能失效或系统报错；
- 试图用 launchd 定时清理 /private/var/folders/ 不必要，且可能干扰 Spotlight 或 CoreDuet 等系统服务。
苹果的设计原则是“隔离即安全”，而非“可定制清理”。真正需要强管控的场景，应考虑使用标准账户配合屏幕使用时间限制、App 白名单或虚拟机方案。
