必须设置的5个关键属性是uniqueid、primarygroupid、usershell、nfshomedirectory和realname；缺一将导致登录失败、家目录不可写或用户不显示，其中uniqueid需≥501，primarygroupid标准用户为20、管理员为80，usershell标准用户用/bin/zsh，nfshomedirectory路径须匹配用户名且需手动创建并赋权，realname建议设置以防“用户与群组”显示空白。
必须设置的5个关键属性
用 dscl 创建可用账户不能只执行一条 sudo dscl . -create /Users/username。macOS 依赖目录服务识别用户，缺以下任一属性都会导致登录失败、家目录不可写，甚至在“用户与群组”里完全不显示：
-
UniqueID：必须唯一且 ≥ 501（500 及以下为系统保留），例如
sudo dscl . -create /Users/alice UniqueID 501 -
PrimaryGroupID：标准用户填
20（staff 组），管理员填80（admin 组） -
UserShell：标准用户设为
/bin/zsh；禁用登录则用/usr/bin/false（不是/bin/false） -
NFSHomeDirectory：路径须与用户名一致，如
/Users/alice；系统不会自动创建该目录，需手动补上 -
RealName：虽非强制，但缺失会导致“用户与群组”中显示为空白名，建议设置，例如
sudo dscl . -create /Users/alice RealName "Alice Smith"
创建标准用户（含家目录）
执行以下命令顺序，以创建名为 bob 的标准用户，并确保可正常登录：
sudo dscl . -create /Users/bobsudo dscl . -create /Users/bob RealName "Bob Lee"sudo dscl . -create /Users/bob UniqueID 502sudo dscl . -create /Users/bob PrimaryGroupID 20sudo dscl . -create /Users/bob UserShell /bin/zshsudo dscl . -create /Users/bob NFSHomeDirectory /Users/bobsudo dscl . -passwd /Users/bob yourpassword-
sudo mkdir -p /Users/bob && sudo chown bob:staff /Users/bob（手动建目录并赋权）
升级为管理员账户
创建完普通用户后，若需赋予管理员权限，不是改 UID，而是将其加入 admin 组：
sudo dscl . -append /Groups/admin GroupMembership bob- 验证是否生效：
id bob应输出包含gid=80(admin) - 降权操作（移出管理员）：
sudo dscl . -delete /Groups/admin GroupMembership bob - 权限变更立即生效于新终端会话；GUI 登录界面可能缓存旧状态，可注销重进或运行
killall SystemUIServer刷新
更简洁的替代方案：sysadminctl
macOS Ventura 及更新版本推荐使用 sysadminctl，它自动处理全部必要属性和家目录，一步到位：
- 创建带管理员权限的用户：
sudo sysadminctl -addUser alice -fullName "Alice Smith" -password "123456" -admin - 创建标准用户（不加
-admin）：sudo sysadminctl -addUser bob -fullName "Bob Lee" -password "123456" - 执行时会弹出隐私授权窗口，点【允许】即可；无需手动建目录或设 UID
