应定位并删除钥匙链中特定网络认证条目，而非重置整个钥匙链；残留多在“登录”钥匙串，名称含Wi-Fi、802.1X、EAP、SSID或域名；可用security命令锁定、搜索、删除对应条目，并验证清理效果。
直接用终端清空钥匙链里的网络身份验证残留，核心是定位并删除对应条目，而不是删整个钥匙链。多数残留集中在“登录”钥匙串中，名称常含 wi-fi、802.1x、eap、ssid 名称 或认证服务器域名。
定位并删除特定网络认证条目
打开终端，依次执行以下操作：
- 先锁定当前钥匙串，避免冲突：
security lock-keychain login.keychain-db - 搜索与 Wi-Fi 认证相关的条目（如公司网络、校园网常用 EAP-TLS）：
security find-internet-password -s "your-network-name" -w 2>/dev/null || echo "未找到"
把 "your-network-name" 换成实际 SSID；若不确定名称，可模糊搜索：
security dump-keychain login.keychain-db | grep -i -A2 -B2 "eap\|802\.1x\|wifi" - 查到具体条目后，用完整服务名删除（注意保留引号）：
security delete-internet-password -s "exact-service-name" -D "Internet Password" login.keychain-db
其中 "exact-service-name" 是上一步输出里 srvr: 后面的值，例如 "corp-wifi.example.com"
批量清理常见网络凭证类型
若需快速清除一批典型残留（如企业 Wi-Fi、RADIUS 认证、PEAP 配置），可用以下命令一次性处理：
- 删所有标记为 Wi-Fi 的互联网密码：
security dump-keychain login.keychain-db | awk -F'"' '/srvr.*wifi|srvr.*802\.1x/{print $2}' | xargs -I{} security delete-internet-password -s "{}" -D "Internet Password" login.keychain-db 2>/dev/null - 删所有 EAP 相关证书（仅限用户导入的，不影响系统根证书）：
security find-certificate -p -p -t login.keychain-db | openssl x509 -noout -subject 2>/dev/null | grep -i eap | cut -d'=' -f2- | xargs -I{} security delete-certificate -t "{}" login.keychain-db 2>/dev/null
验证是否清理干净
执行完删除后，建议做两件事确认效果：
- 重启网络服务，让系统重新读取配置：
sudo ifconfig en0 down && sudo ifconfig en0 up（en0 是默认无线网卡，可用 networksetup -listallhardwareports 确认） - 手动连接一次目标网络，观察是否重新弹出认证窗口——如果不再提示输入用户名/密码或证书密码，说明残留已清除
不复杂但容易忽略：终端删的是钥匙链中的具体凭证条目，不是重置整个钥匙串。只要没动 login.keychain-db 文件本身，其他密码（如网站、App）不会受影响。
