创建用户需设置uniqueid（>500）、primarygroupid（如20或80）、usershell（如/bin/zsh）、nfshomedirectory（如/users/username）并手动创建家目录；管理员权限通过加入admin组实现，隐藏用户设ishidden 1，禁用登录则设usershell为/usr/bin/false。
创建用户时的关键参数设置
用 dscl 创建用户不能只执行 sudo dscl . -create /Users/username 就完事。系统需要至少几个核心属性才能让账户正常工作：
-
UniqueID：必须唯一且大于 500（避免与系统保留 ID 冲突），例如
sudo dscl . -create /Users/jane UniqueID 504 -
PrimaryGroupID：通常设为
20（对应 staff 组），管理员账户可设为80（admin 组） -
UserShell：指定登录 shell，标准用户建议用
/bin/zsh，禁用交互登录可设为/usr/bin/false -
NFSHomeDirectory：家目录路径需与用户名一致，如
/Users/jane；注意 macOS 默认不自动创建该目录，需手动补上sudo mkdir -p /Users/jane和sudo chown jane:staff /Users/jane
赋予管理员权限与组管理
新建用户默认是标准用户。要升级为管理员，不是改 UID，而是将其加入 admin 组：
- 添加到 admin 组：
sudo dscl . -append /Groups/admin GroupMembership jane - 验证是否生效：
id jane应显示groups=20(staff) 80(admin) - 若需移出 admin 组：
sudo dscl . -delete /Groups/admin GroupMembership jane - 也可自定义组：先
sudo dscl . -create /Groups/devteam，再设 ID 和添加成员
隐藏用户与禁用登录
隐藏用户不会出现在登录界面和“用户与群组”列表中，但账户仍可 SSH 登录（除非额外限制）：
- 隐藏账户：
sudo dscl . -create /Users/jane IsHidden 1 - 取消隐藏：
sudo dscl . -delete /Users/jane IsHidden - 彻底禁用登录（保留家目录）：
sudo dscl . -create /Users/jane UserShell /usr/bin/false - 恢复登录能力：
sudo dscl . -create /Users/jane UserShell /bin/zsh
查看与批量操作技巧
查用户不能只靠 cat /etc/passwd——macOS 主要用 Directory Service，/etc/passwd 是兼容层，可能不全：
- 列出所有本地用户（含系统账户）：
dscl . -list /Users - 仅列出真实用户（UID ≥ 500）：
dscl . -list /Users UniqueID | awk '$2 >= 500 {print $1}' - 查看某用户全部属性：
dscl . -read /Users/jane - 批量禁用多个用户（如 test1、test2）：
for u in test1 test2; do sudo dscl . -create /Users/$u UserShell /usr/bin/false; done
