必须启用 root 用户才能执行 macOS 系统核心操作；方法包括：一、目录实用工具图形化启用；二、终端命令 dsenableroot 启用；三、单用户模式紧急启用；四、登录验证；五、立即加固安全策略。

如果您需要在 macOS 系统中执行涉及系统核心文件、权限锁定区域或底层服务配置等操作，则可能必须启用 root 用户账户以获取最高级系统访问权限。以下是针对不同场景与系统版本的多种启用方法：

一、通过目录实用工具启用Root用户（图形界面方案）

该方法利用系统内置的“目录实用工具”激活预置但默认禁用的 root 账户，全程无需命令行操作，适合偏好图形化交互且对终端不熟悉的用户。

1、点击屏幕左上角苹果菜单，选择“系统设置”。

2、进入“用户与群组”，点击右下角锁形图标并输入当前管理员密码解锁。

3、点击“登录选项”，在“网络账户服务器”右侧点击“加入”按钮。

4、在弹出窗口中点击“打开目录实用工具”。

5、在目录实用工具窗口中，点击左下角锁形图标并再次输入管理员密码解锁。

6、点击顶部菜单栏的“编辑”，选择“启用 Root 用户”。

7、在弹出对话框中输入并确认高强度 root 密码（建议至少16位，含大小写字母、数字及符号）。

二、使用终端命令启用Root用户（推荐高级方案）

此方式直接调用系统管理工具 dsenableroot，兼容 macOS Catalina 至最新 Sequoia 版本，操作简洁、可审计性强，且支持指定管理员账户授权，是技术用户首选路径。

1、打开“应用程序 → 实用工具 → 终端”。

2、输入以下命令并回车：sudo dsenableroot -u 当前管理员用户名（将“当前管理员用户名”替换为实际账户名，如 admin）。

3、按提示先后输入当前管理员账户密码两次，再输入并确认新 root 密码两次。

4、终端显示“Root user enabled.”即表示成功启用。

三、通过单用户模式启用Root用户（紧急修复方案）

当系统无法正常进入图形界面、登录窗口异常或目录服务崩溃时，可通过单用户模式绕过启动流程，直接挂载根卷并启用 root 权限，适用于系统恢复场景。

1、关机后立即按住 Command + S 键开机，直至出现白色文字命令行界面。

2、输入命令挂载根文件系统为可写：/sbin/mount -uw /，回车执行。

3、加载目录服务守护进程：launchctl load /System/Library/LaunchDaemons/com.apple.DirectoryService.plist。

4、启用 root 用户并设密：dscl . -create /Users/root UserShell /bin/bash。

5、继续执行：dscl . -passwd /Users/root，按提示输入并确认新密码。

6、重启系统：reboot。

四、验证Root用户是否启用成功

启用完成后需立即验证账户状态与登录能力，避免后续操作因权限未生效而失败。

1、在登录界面点击“其他”，在用户名栏输入root。

2、输入您设置的 root 密码，尝试完成登录。

3、登录成功后，打开终端执行：whoami，输出应为root；再执行：id -u，返回值应为0。

五、启用后关键安全操作（必须执行）

root 账户启用即构成高危面，任何误操作均可能导致系统不可逆损坏，因此启用后须立即落实防护措施。

1、禁止 root 远程 SSH 登录：执行 echo "PermitRootLogin no" | sudo tee -a /etc/ssh/sshd_config。

2、强制 root 密码策略：运行 sudo pwpolicy -u root setpolicy "minChars=8 requiresNumeric=1 requiresAlpha=1"。

3、启用 sudo 操作日志：执行 echo 'Defaults logfile="/var/log/sudo.log"' | sudo tee -a /etc/sudoers。