在 macOS 中隐藏用户账户是通过设置 IsHidden 属性实现的，使其不显示在登录界面但保留功能；新建账户需同步创建与设 IsHidden 1，已有账户仅需一条命令即可隐藏，恢复时设为 0 或删除该属性。
在 macOS 中隐藏用户账户，核心是让该账户不显示在登录界面用户列表中，同时保持其功能完整——仍可手动输入用户名密码登录、SSH 访问或执行脚本任务。这不是删除账户，而是通过系统目录服务属性控制可见性，操作安全且可逆。
创建隐藏账户的完整流程
新建一个本就“隐身”的账户，需同步完成创建与隐藏两步，缺一不可：
- 用 dscl 创建基础账户：指定唯一 UID（≥501）、主组 ID（如 20 或 80）、登录 Shell（
/bin/zsh或/usr/bin/false）、家目录路径（如/Users/deploy） - 手动创建家目录并赋权：
sudo mkdir -p /Users/deploy && sudo chown deploy:staff /Users/deploy - 立即添加隐藏属性：
sudo dscl . create /Users/deploy IsHidden 1 - 如需管理员权限，再加入 admin 组：
sudo dscl . append /Groups/admin GroupMembership deploy
对已有账户执行隐藏
无需重建账户，只需一条命令即可使其从登录窗口消失：
- 确认目标账户短名称（非全名），例如
admin-backup - 运行：
sudo dscl . create /Users/admin-backup IsHidden 1 - 生效无需重启，但部分版本建议刷新登录进程：
sudo killall SystemUIServer - 验证是否成功：
dscl . read /Users/admin-backup IsHidden应返回1
恢复可见性与常见注意事项
隐藏不是永久封禁，随时可还原，但需注意几个关键细节：
- 恢复显示有两种方式：设值为
0（sudo dscl . create /Users/username IsHidden 0）或直接删除属性（sudo dscl . delete /Users/username IsHidden） - 若已关闭登录界面的“用户列表”模式（即只显示用户名+密码框），则隐藏账户完全不可见，也无法手动登录——此时它仅支持 SSH 或命令行访问
- 启用 FileVault（文件保险箱）时，首次开机的登录窗口可能短暂显示隐藏账户，后续正常
- 隐藏账户的主目录也可一并隐藏：
sudo chflags hidden /Users/username，避免被 Finder 列出
配套管理建议
单靠隐藏属性还不够，建议组合使用以提升安全性与整洁度：
- 禁用访客账户：系统设置 → 用户与群组 → 登录选项 → 关闭“允许访客用户”
- 移除无用账户头像：在“用户与群组”中双击账户 → 点击头像 → 选择“移除照片”，避免头像泄露身份线索
- 限制登录方式：对纯服务账户，可将其 shell 设为
/usr/bin/false，彻底禁止交互式登录，仅保留脚本调用能力 - 定期核查：
dscl . list /Users UniqueID | awk '$2 >= 501 {print $1}'可列出所有真实用户，便于审计
