批量管理macOS本地用户需用终端命令高效操作：禁用登录改shell为/usr/bin/false，移除管理员权限用dscl删GroupMembership，隐藏账户设IsHidden 1，筛选非活跃用户结合dscl与last命令。
批量管理与禁用 macOS 本地用户账户，核心在于用终端命令高效操作，避免逐个进系统设置点选。适合管理员清理测试账号、临时员工账户或统一管控非活跃用户。
批量禁用登录（保留数据）
禁用账户不删除文件，仅阻止交互式登录，是最常用的安全管控方式。关键在于把用户的 shell 改为 /usr/bin/false：
- 执行命令：
sudo dscl . -create /Users/用户名 UserShell /usr/bin/false - 批量禁用多个用户（如 test1、test2、devuser）：
for u in test1 test2 devuser; do sudo dscl . -create /Users/$u UserShell /usr/bin/false; done - 验证是否生效：运行
dscl . -read /Users/用户名 UserShell，返回值应为/usr/bin/false
批量移除管理员权限
若需降权一批用户（例如外包人员到期后取消 admin 权限），统一从 admin 组剥离即可：
- 命令格式：
sudo dscl . -delete /Groups/admin GroupMembership 用户名 - 批量执行示例：
for u in alice bob charlie; do sudo dscl . -delete /Groups/admin GroupMembership $u; done - 注意：该操作不影响其登录能力，仅撤销系统级修改权限
批量隐藏账户（不显示在登录界面）
隐藏后账户仍可 SSH 登录（除非同时禁用 shell），适用于服务类或后台账户：
- 隐藏单个：
sudo dscl . -create /Users/用户名 IsHidden 1 - 批量隐藏：
for u in svc-backup svc-monitor; do sudo dscl . -create /Users/$u IsHidden 1; done - 取消隐藏只需把
IsHidden 1换成IsHidden 0或直接sudo dscl . -delete /Users/用户名 IsHidden
筛选并操作非活跃用户
先找出长期未登录的账户再批量处理，更稳妥：
- 列出 UID ≥ 500 的真实用户：
dscl . -list /Users UniqueID | awk '$2 >= 500 {print $1}' - 结合 last 命令查最近登录时间（需启用日志）：
last -10 | grep "logged in" - 组合使用：对近90天无登录记录的用户自动禁用 shell（需配合脚本逻辑，建议先人工确认名单）
