macos 中需通过恢复模式启用宗卷所有权并修复 apfs 容器与宗卷元数据：先用 diskutil enableownership 恢复所有者控制，再用 diskutil apfs repaircontainer 和 diskutil repairvolume 修复 acl 与扩展属性，最后验证 /usr 等路径权限及 chown 是否生效。
macOS 中没有“被保护磁盘分区权限”这一标准概念，但你实际想做的，很可能是恢复系统关键宗卷（如 Macintosh HD 或 Macintosh HD - Data）的正常所有权、ACL 和挂载行为——尤其是当它被人为禁用所有权（noowners）、设为只读，或因 APFS 容器异常导致权限策略失效时。
确认当前磁盘是否被禁用所有权
禁用所有权后，系统会忽略文件所有者，表现为任意用户都能读写（但 ACL 仍可能限制），常用命令是 diskutil disableOwnership。要检查是否已被禁用：
- 在终端中运行：
mount | grep "your-volume-name"（例如mount | grep "Macintosh HD - Data"） - 若输出中包含
noowners，说明所有权已被禁用 - 若显示
read-only，则可能因文件系统错误或挂载参数导致只读
用 diskutil 启用所有权并修复挂载状态
启用所有权可让系统重新识别 root、wheel 等归属，并配合 ACL 正常生效。操作需在恢复模式下进行（避免主系统占用）：
- 重启 Mac，按住 Command + R 进入恢复模式
- 打开“实用工具” → “终端”
- 执行
diskutil list找到你的数据宗卷标识符（如disk1s1或disk2s5） - 运行：
sudo diskutil enableOwnership /dev/diskXsY（替换为实际标识符） - 成功后会自动重新挂载，移除
noowners参数，恢复基于所有者的访问控制
同步修复 APFS 容器与宗卷元数据
仅启用所有权还不够——APFS 中权限策略依赖容器级元数据。若 ACL 错乱、扩展属性丢失，仍会出现“有权限却无法保存”等问题：
- 先查出该宗卷所属容器：运行
diskutil apfs list，找到对应Container diskX - 对容器运行急救：
diskutil apfs repairContainer /dev/diskX - 再对宗卷本身运行：
diskutil repairVolume /dev/diskXsY - 这两步能修复 ACL 条目错位、xattr 损坏、继承标志异常等深层问题
验证修复结果是否生效
回到正常系统后，快速验证关键路径是否回归标准权限模型：
- 终端中执行：
ls -ld /usr /bin /sbin—— 正常应显示root:wheel - 检查一个系统文件（如
/usr/bin/ls）：ls -le /usr/bin/ls—— 应含标准 ACL 条目（如group:everyone deny delete） - 尝试在
/tmp创建文件后修改属主：sudo chown $USER:$USER ~/testfile—— 若不报错且ls -l显示变更成功，说明所有权机制已就绪
