mac通过apfs宗卷隔离与权限控制实现用户专属磁盘空间：先在磁盘工具中于apfs容器内创建多个宗卷，再绑定至对应账户并限制跨卷访问。
在Mac上为不同用户账户分配专属磁盘空间，核心不是划分物理分区，而是通过APFS宗卷隔离+权限控制实现逻辑独占：每个用户只能读写指定宗卷，系统盘与其他宗卷对其不可见。这比Windows式磁盘权限更彻底，且无需管理员反复介入。
创建独立APFS宗卷供特定用户专用
第一步：打开“访达”→前往→实用工具→双击启动“磁盘工具”。
第二步：在左侧边栏中，找到并选中你的主硬盘对应的APFS容器（名称通常为“容器磁盘1”，不是“Macintosh HD”这类宗卷）。【必须选容器，选错会导致整个系统无法启动】
第三步：点击右上角“+”按钮（添加宗卷），输入名称如“小明工作区”，格式选“APFS”，点击“添加”。
第四步：重复第三步，为其他用户创建对应宗卷，例如“小红学习区”“访客共享区”。所有宗卷共享同一容器空间，动态伸缩互不抢占。
将宗卷绑定到指定用户账户
方法一：通过“访达”设置默认位置
登录目标用户账户（如“小明”）→打开“访达”→点击顶部菜单栏“访达”→“偏好设置”→“通用”→在“新访达窗口显示”下拉菜单中，选择刚创建的“小明工作区”。下次该用户打开访达，默认即进入专属宗卷。
方法二：重定向用户文件夹（关键操作）
以管理员身份登录→打开“访达”，按Command+Shift+G，输入/Users回车→找到对应用户名文件夹（如“xiaoming”）→右键→“显示简介”→拉到最下方“共享与权限”，点击右下角锁图标解锁→点左下角“+”→添加该用户本人（如xiaoming）→赋予“读与写”权限→再点击右下角齿轮图标→“高级”→勾选“仅允许此用户访问此文件夹”→确认。
方法三：终端强制挂载（精准控制）
仍以管理员身份打开“终端”，执行：
sudo dscl . -create /Users/xiaoming NFSHomeDirectory /Volumes/小明工作区/xiaoming
sudo dscl . -create /Users/xiaoming HomeDirectory /Volumes/小明工作区/xiaoming
然后在“系统设置→用户与群组”中，先取消该账户的登录项，再重新启用。该用户下次登录，桌面、文稿、下载等文件夹将自动映射至专属宗卷内。
切断跨宗卷访问路径
在管理员账户中，打开“访达”→按Command+Shift+G→输入/Volumes→找到其他用户宗卷（如“小红学习区”）→右键→“显示简介”→展开“共享与权限”→点击锁图标解锁→选中除“系统”外的所有用户或群组→点击“-”号全部移除→点击右下角齿轮→“应用到 enclosed items”。
这一步完成后，非授权用户登录时，“访达”边栏和桌面均不会显示他人宗卷图标，尝试在终端中ls /Volumes/小红学习区会提示“Permission denied”。
注意：不要对“Macintosh HD”系统宗卷执行此操作，否则可能破坏系统完整性。
