Mac 怎么在钥匙串中清除错误的局域网共享凭据-Mac OS-PHP中文网

mac连接smb共享失败常因钥匙串中残留错误凭据，需在“钥匙串访问”中定位并删除对应“互联网密码”条目（按ip、主机名或smb关键词搜索），再执行dscacheutil -flushcache和killall -hup mdnsresponder刷新缓存，并重启finder。

mac 上无法连接局域网共享（如 smb 文件服务器、nas 或 windows 共享文件夹），常因钥匙串中存有错误或过期的凭据——比如旧密码、已停用账户、大小写不一致的用户名，甚至带空格/特殊字符的无效条目。这些条目不会自动失效，会持续干扰连接流程，导致反复弹出认证框、提示“验证失败”或直接跳过输入环节却连接不上。

定位并删除错误的 SMB 共享凭据

局域网共享凭据在钥匙串中归类为「互联网密码」，但实际可能以多种方式存储：按服务器 IP、主机名（如 nas.local）、域名（如 smb://192.168.1.100）或服务类型（如 com.apple.networking.smb）命名。

打开「钥匙串访问」（Spotlight 搜索即可）
左侧选中「登录」钥匙串（不是 iCloud 或系统）
右上角搜索框输入以下任一关键词：
– 共享设备的 IP 地址（如 192.168.1.100）
– 主机名（如 nas、WORKGROUP、server）
– 完整 SMB 地址（如 smb://，注意斜杠不参与匹配，可只搜 smb）
– 关键字 SMB 或 com.apple.networking.smb
逐个查看搜索结果中「种类」为「互联网密码」的条目，双击打开 → 勾选「显示密码」→ 输入 Mac 登录密码授权 → 核对「账户名称」和「密码」是否仍有效
确认无效后，点击窗口右下角「删除」按钮；或右键条目 →「删除」→ 确认

清理与 SMB 相关的其他残留凭证

有些 SMB 凭据不显示在常规搜索中，而是隐藏在系统级服务或旧版协议条目里：

搜索关键词：AFP（旧版 Apple 文件共享，有时与 SMB 混存）、WebDAV（部分 NAS 同时启用）、NTLM 或 Kerberos（企业环境常用认证协议）
特别检查「种类」为「密码」但「位置」字段含 IP 或主机名的条目（非「互联网密码」类型，也可能是 SMB 认证缓存）
若公司使用 802.1X 或证书认证的 Wi-Fi + SMB 联合访问，还需检查「系统」钥匙串中是否有同名证书被设为「从不信任」，这会影响整个链路握手

终端命令精准清除指定 SMB 凭据（进阶）

当图形界面搜不到、或需批量清理多个相似条目时，可用 security 命令直操作钥匙串：

列出所有含目标关键词的互联网密码：
security find-internet-password -s "192.168.1.100" -w 2>/dev/null || echo "未找到"
删除指定条目（需完整匹配「安全域」字段，通常为服务器地址）：
security delete-internet-password -s "192.168.1.100" -r "smb "
（注意 smb 后有一个空格，这是 macOS 内部标识 SMB 协议的固定值）
若不确定安全域，先用 security dump-keychain login.keychain-db | grep -A5 -B5 "192.168.1.100" 查看原始记录结构