Mac局域网访问NAS身份验证失败主因是钥匙串缓存旧凭证，需清空对应IP/主机名的所有密码条目，再通过访达Command+K输入完整smb://地址并勾选“记住密码”强制更新；同时检查NAS端用户权限、SMB服务启用状态及NTLMv2认证设置，必要时升级固件。
Mac访问局域网NAS时反复提示“身份验证失败”，不是密码输错了，而是系统把旧凭证锁死在钥匙串里，每次连接都自动提交一组已失效或权限不足的账号密码，导致根本没机会输入正确的凭据。
清空钥匙串中残留的NAS错误凭证
第一步：打开“钥匙串访问”应用（可在聚焦搜索中输入“钥匙串”快速定位）；
第二步：在左上角搜索框中输入NAS的IP地址（如192.168.1.100）或主机名（如synology-nas）；
第三步：勾选所有匹配项——包括“login”钥匙串下的internet password、application password，甚至可能存在的server certificate；
第四步：右键→“删除”，确认清除；
第五步：关闭钥匙串访问，**不要重启Mac，也不要立刻重试连接**——这一步必须做完再进入下一步。
用访达强制触发新凭证输入流程
按下Command + K → 在服务器地址栏输入【smb://192.168.1.100/共享名】（注意必须带协议头和具体共享名，不能只写IP）→ 点击“连接”；
看到身份验证弹窗时，**先勾选“记住此密码在钥匙串中”前面的复选框，再点击“连接”**；
这会强制系统将本次输入的凭证覆盖旧记录，而不是跳过验证直接调用错误缓存。
检查NAS端用户权限与SMB服务配置
登录NAS管理后台（如群晖DSM、绿联UX、飞牛OS），进入“控制面板 > 用户账户”；
找到你用于Mac连接的用户名，点击“编辑”→ 切换到“共享文件夹权限”标签页；
确保该用户对目标共享文件夹拥有【读取/写入】权限，且未勾选“仅允许通过FTP访问”或“禁用SMB/CIFS”；
返回“控制面板 > 文件服务 > SMB/AFP/NFS”，确认SMB服务已启用，并检查“高级设置”中是否开启“使用NTLMv2认证”（macOS 10.15+必需）；
若NAS固件版本低于DSM 7.2、飞牛v3.0或绿联UX 2.5.1，请立即升级——旧固件对SMB签名协商支持不全，极易触发伪身份验证失败。
终端方式绕过钥匙串自动填充（临时应急）
方法一：用mount_smbfs命令直连
打开终端 → 执行：mkdir -p /Volumes/NAS-TEMP → 再执行：sudo mount_smbfs //用户名:密码@192.168.1.100/共享名 /Volumes/NAS-TEMP（用户名、密码、IP、共享名全部替换为真实值，密码中若含特殊字符需URL编码）；
方法二：禁用钥匙串自动填充（仅限当前会话）
终端中运行：security find-internet-password -s 192.168.1.100 -w | pbcopy，复制输出内容后手动删掉钥匙串对应条目，再执行连接。
