Homebrew 多用户共享需统一安装路径（Apple Silicon 用 /opt/homebrew，Intel Mac 用 /usr/local），将目录属组设为 admin 并赋权 g+rwX，各用户独立配置 ~/.zshrc，由运维用户或 sudo 受控执行 upgrade。
homebrew 本身不原生支持多用户共用，但通过统一安装路径、合理设置组权限和隔离用户配置，可以安全稳定地实现多用户共享使用。关键不是“让每个用户都拥有 homebrew”，而是“让所有授权用户能安全读写同一套 homebrew 安装”。
选对系统级安装路径
Apple Silicon（M1/M2/M3）必须用 /opt/homebrew，Intel Mac 则用 /usr/local。这两个路径是 Homebrew 官方认定的系统级前缀，不能改到用户目录（如 ~/homebrew）或随意新建路径——否则会破坏 formula 依赖解析和 cask 安装逻辑。
- 确认当前 brew 前缀：
brew --prefix - 若尚未安装，由任一管理员用户执行官方脚本，默认即会落到正确路径
- 已错装到用户目录的，建议卸载后重装，不要尝试迁移
把 brew 目录归属权交给 admin 组
macOS 中，admin 组天然具备系统管理能力，且所有需要使用 brew 的用户都应属于该组（系统设置 → 用户与群组 → 点锁 → 右键用户 → “允许用户管理此电脑” 即自动加入 admin）。之后统一调整 brew 根目录权限：
- 递归修改组所有权：
sudo chgrp -R admin $(brew --prefix) - 递归开放组读写执行权限（注意大小写）：
sudo chmod -R g+rwX $(brew --prefix) -
g+rwX中大写 X 表示“仅对已有执行权限的目录加 x”，更安全，避免给文件误加执行位
各用户独立配置 shell 环境
共用 brew 二进制，但每个用户需自行在自己的 shell 配置文件中声明路径和初始化脚本：
- 在
~/.zshrc（macOS 默认）中添加：export PATH="$(brew --prefix)/bin:$PATH"eval "$($(brew --prefix)/bin/brew shellenv)" - 避免直接修改
/etc/paths或全局 profile——不同用户可能用不同 shell 或有定制需求 - 运行
source ~/.zshrc生效，再用which brew和brew doctor验证
禁止日常用户直连 install/upgrade
多用户环境下，任意用户执行 brew upgrade 可能引发 Cellar 权限混乱或 formula 冲突。推荐做法是：
- 指定一位运维用户（如
ops）定期统一更新 - 或通过
sudoers限制权限，例如在/etc/sudoers.d/brew中添加：%admin ALL=(root) NOPASSWD: /opt/homebrew/bin/brew install *, /opt/homebrew/bin/brew upgrade *, /opt/homebrew/bin/brew cleanup * - 普通用户用
sudo brew upgrade执行受控操作，不暴露完整 root 权限
