Mac钥匙串密码与登录密码默认一致但可分离，重设登录密码后需手动同步：打开钥匙串访问→右键“登录”钥匙串→“更改密码”，旧密码填原登录密码、新密码填当前密码；若遗忘旧密码，则删除~/Library/Keychains/login.keychain-db文件并重启重建。
Mac 的钥匙串密码和系统登录密码默认是分开管理的，但两者存在联动关系——重设登录密码后，旧钥匙串不会自动更新，导致 Safari 填充失败、App 启动报错“钥匙串访问被拒绝”。关键不是“要不要联动”，而是“如何让它们重新匹配”。
登录密码改了，钥匙串打不开怎么办
用 Apple ID 重设 macOS 登录密码后，系统会新建一个空的 login.keychain-db，而原来保存的网站密码、Wi-Fi 凭证、证书等仍锁在旧密码下。你输入新密码能进系统，但钥匙串无法解锁。
- 打开「钥匙串访问」→ 左侧选中「登录」钥匙串 → 右键 →「更改密码」
- 旧密码填重置前的密码（如果记得）；新密码填当前登录密码
- 若旧密码已遗忘，可勾选「在登录时解锁‘登录’钥匙串」，让系统尝试自动同步（仅限部分 macOS 版本有效）
- 彻底失效时，删除旧钥匙串：
rm ~/Library/Keychains/login.keychain-db，重启后自动生成新钥匙串（所有历史密码丢失）
iCloud 钥匙串开启后，登录密码是否自动同步
不自动同步。iCloud 钥匙串同步的是你存进去的凭证（如网站账号、通行密钥、Wi-Fi 密码），不是你的 Mac 登录密码本身。它只负责把密码“内容”加密传到其他设备，不参与系统账户认证流程。
- 登录密码用于解锁系统、验证用户身份，属于操作系统层级
- 钥匙串密码用于解密本地加密存储，初始值默认等于登录密码，但可独立修改
- 只有当你手动用「钥匙串访问」更改过「登录」钥匙串密码，或重设过登录密码又没同步钥匙串，二者才会不一致
怎样让钥匙串和登录密码保持一致
最稳妥的方式是：每次修改登录密码后，主动同步钥匙串密码。这不是系统自动行为，需要你手动触发一次对齐。
- 进入「钥匙串访问」→ 菜单栏「钥匙串访问」→「偏好设置」→「通用」→ 勾选「在登录时解锁‘登录’钥匙串」
- 若该选项灰色不可点，说明钥匙串密码与登录密码不一致，需先右键「登录」钥匙串→「更改密码」完成对齐
- 启用 iCloud 钥匙串后，所有新保存的密码会实时同步到 iPhone/iPad，但前提是各设备登录同一 Apple ID 且双重认证已开启
哪些操作会意外切断联动
以下情况容易让人误以为“钥匙串坏了”，其实是密码解耦导致的权限中断：
- 用
resetpassword命令重置账户密码（绕过 Apple ID，不触碰钥匙串） - 启用了 FileVault 加密后重设登录密码（FileVault 密钥独立于钥匙串）
- 在「钥匙串访问」里手动把「登录」钥匙串密码改成了别的值
- 从备份恢复系统但未恢复钥匙串文件（
~/Library/Keychains/被跳过）
