在Mac终端中以root身份执行命令需通过sudo提权，禁用直接root登录；输入当前管理员密码验证权限，失败则需在系统设置中启用；临时root shell可用sudo -i或sudo su -，退出须用exit；配置NOPASSWD可免密但严重降低安全性。
在Mac终端中以管理员root身份执行命令，必须通过sudo机制获得临时提权，直接切换到root用户默认被禁用且存在安全风险。
启用sudo并输入管理员密码
在终端中键入sudo加你要运行的命令，例如sudo rm /private/var/log/system.log；按下回车后，系统会提示输入当前用户的密码（不是root密码）。
输入密码时终端不显示任何字符，包括星号，这是正常行为，输完直接按回车即可。
这一步验证的是你当前登录账户是否属于admin组——只有该组成员才能使用sudo。若提示“user is not in the sudoers file”，说明该账户未被授予管理员权限，需用其他管理员账户在“系统设置→用户与群组”中勾选“允许用户管理此电脑”。
临时获取root shell（不推荐日常使用）
方法一：执行sudo -i，输入当前用户密码后进入root身份的bash环境，提示符通常变为#。
方法二：执行sudo su -，效果与sudo -i类似，但依赖su命令可用性；macOS Sonoma及更新版本中su默认仍保留，但部分企业MDM策略可能禁用。
【退出root shell必须执行exit或按Ctrl+D，否则后续所有命令都在root权限下运行，极易误删系统文件】
绕过密码重复输入（谨慎配置）
第一步：执行sudo visudo，用系统自带的vi编辑器打开sudoers配置文件。
第二步：在文件末尾新增一行，格式为：你的用户名 ALL=(ALL) NOPASSWD: ALL（例如alice ALL=(ALL) NOPASSWD: ALL）。
第三步：按Esc键→输入:wq→回车保存退出。
该配置让指定用户执行任意sudo命令都不再要求输入密码，但会显著降低系统安全性，尤其在共享电脑或笔记本丢失风险较高时【不可逆地增加提权操作被恶意脚本滥用的风险】。
