在macOS中配置多用户隔离的加密稀疏卷需四步：一、用磁盘工具创建APFS或HFS+加密.sparsebundle；二、挂载后为各子文件夹设置指定用户的读写权限并禁用“其他人”访问；三、为不同用户复制并重命名镜像、创建专属快捷方式；四、注意跨设备兼容性、Time Machine仅备份镜像文件本身及权限动态调整。
在 macos 中配置支持多用户隔离的加密稀疏卷（.sparsebundle），核心是创建一个独立、可挂载、受密码保护且系统级隔离的存储单元，再配合用户权限策略实现访问控制。它不依赖单个账户登录态，而是靠密码解锁 + 文件系统权限双重保障，适合团队协作或家庭多设备共用场景。
一、用磁盘工具创建加密稀疏束镜像
这是最稳妥、无需命令行的方式，生成的 .sparsebundle 支持动态扩容、Time Machine 识别，也便于后续分配给不同用户使用：
- 打开“磁盘工具” → 顶部菜单“文件” → “新建映像” → “空白映像”
- 名称建议不含空格和中文（如 SecureTeamData），保存位置选非桌面路径（例如 /Users/Shared/ 或外置硬盘根目录）
- 大小选“自定义”，输入略大于当前预估用量的值（如 10 GB 内容设为 12 GB），留出余量
- 格式选 APFS（加密） 或 Mac OS 扩展（日志式，加密）；加密必须选 256位AES
- 输入强密码并确认，取消勾选“记住此密码在钥匙串中”（确保跨用户环境不自动解锁）
- 点击“存储”，等待完成。生成的 .sparsebundle 文件即为加密容器
二、挂载后设置文件夹级用户权限
稀疏卷挂载后是一个独立宗卷，需手动配置其内部结构的访问权限，才能实现多用户隔离：
- 双击 .sparsebundle 挂载 → 在 Finder 中进入该卷 → 新建多个子文件夹（如 Design、Finance、HR）
- 右键每个文件夹 → “显示简介” → 展开“共享与权限”部分 → 点击右下角锁图标（输入管理员密码解锁）
- 点击“+”添加对应用户（如 design_user、finance_user），分别赋予 “只读”或“读与写” 权限
- 将“其他人”权限设为 “无访问权限”，避免未授权用户窥探目录结构
- 勾选“应用到所有子项目”，确保权限递归生效
三、为不同用户分配专属挂载入口（可选但推荐）
避免所有人共用同一 .sparsebundle 文件路径，可提升操作清晰度与误操作防护：
- 将 .sparsebundle 文件复制多份，重命名为带用户标识的名称（如 SecureTeam_Design.sparsebundle）
- 为每位用户创建专属快捷方式：在访达中右键该文件 → “制作替身”，重命名后拖入其桌面或 Dock
- 提醒用户：每次双击挂载时需独立输入密码，挂载后仅能看到自己被授权的子文件夹
- 若使用 iCloud 或同步服务，切勿同步 .sparsebundle 文件本身，仅同步解密后的内容（且需确认同步服务支持加密卷内文件）
四、进阶提示：跨设备与备份注意事项
稀疏束镜像虽便携，但在多用户环境下需注意兼容性与备份策略：
- .sparsebundle 可在任意运行 macOS 10.13+ 的设备上挂载，但需确保目标 Mac 支持所选格式（APFS 加密需 macOS 10.13+，HFS+ 加密兼容更老版本）
- Time Machine 可备份 .sparsebundle 文件本身（作为普通文件），但不能直接备份其挂载后的内容；如需完整保护，应将整个 .sparsebundle 放入 Time Machine 备份集
- 外置硬盘上的 .sparsebundle 不建议用于 AirPort 基站的时间机器共享备份（Apple 明确限制）
- 若某用户离职或权限变更，只需修改该卷内对应文件夹的权限设置，无需重建整个镜像
