恢复模式下可重置用户登录密码但不能重置系统权限；Apple Silicon按电源键、Intel按Command+R进入，终端输入resetpassword操作；无Apple ID时可通过删除.AppleSetupDone强制首次设置新建管理员账户。
在 mac 恢复模式下，不能直接“重置系统权限”，但可以安全地重置用户登录密码——这是恢复模式最常用、最可靠的功能之一。系统权限（如 root 权限、文件所有权、acl 等）通常不建议也不需要手动重置，除非有明确证据表明被恶意篡改；而用户密码丢失或遗忘时，恢复模式提供了官方支持的重置路径。
用恢复模式重置登录密码（推荐方式）
该方法适用于所有 macOS 版本（包括 2026 年最新版），前提是你的账户已关联 Apple ID 或你保存了 FileVault 恢复密钥：
- 关机后按住 电源键 不放，直到出现启动选项界面（Apple Silicon）；或按住 Command + R 直到看到 Apple 标志（Intel 芯片）
- 进入恢复环境后，顶部菜单栏选择 实用工具 > 终端
- 输入命令：resetpassword（注意是小写，无空格），回车后会打开图形化密码重置窗口
- 在窗口中选择启动磁盘（通常是“Macintosh HD”），再选中要重置的用户账户
- 输入新密码、提示语，点击“下一步”即可完成。重启后使用新密码登录
没有 Apple ID 或恢复密钥？还有补救办法
如果账户未绑定 Apple ID，且未启用 FileVault 或你丢了恢复密钥，仍可通过终端命令绕过密码验证（仅限管理员账户，且需目标账户未启用自动登录）：
- 在恢复模式终端中，先挂载主系统卷：diskutil mount diskXsY（用 diskutil list 查出正确的标识符）
- 执行：rm /Volumes/Macintosh\ HD/var/db/.AppleSetupDone（路径中的卷名请按实际替换）
- 重启，系统会强制进入首次设置流程，此时可新建一个管理员账户
- 用新账户登录后，前往“系统设置 > 用户与群组”，解锁后重置原账户密码
关于“重置系统权限”的常见误解
macOS 不提供一键修复全部系统权限的工具。过去版本的“磁盘工具 > 第一辅助功能 > 修复权限”早已移除，因为现代 macOS 使用签名验证和只读系统卷（/System、/usr 等），用户无法随意修改核心权限。真正需要关注的是：
- 用户主目录（~/）下的文件权限错乱：可在正常系统中运行 sudo chmod -R 700 ~ 和 sudo chown -R $USER ~（慎用，建议先备份）
- 钥匙串访问异常：用“钥匙串访问”应用里的“钥匙串首次登录”重设登录钥匙串
- 某些 App 提示“无权访问文档”：检查“系统设置 > 隐私与安全性 > 完全磁盘访问”是否已授权该 App
不需要动系统底层权限，绝大多数登录和访问问题都能通过上述密码重置流程解决。操作简单，全程使用系统自带功能，无需第三方工具。
