列出 Mac 上所有的管理员账户
用 dscl 读取 admin 用户组成员，查清这台 Mac 上到底有哪些账户拥有管理员权限。
运行 `dscl . -read /Groups/admin GroupMembership`，"GroupMembership:"后面列出的每个名字都是管理员。
01命令
命令
$ dscl . -read /Groups/admin GroupMembership02作用说明
管理员权限的实质是加入本机 admin 用户组，这条命令直接读取该组记录，能发现系统设置里不显眼的隐藏账户。如果出现了你不认识的额外名字，那就是真正的安全隐患，值得立刻排查。个人 Mac 上正常的名单通常只有 root 和你自己的用户名。
03风险
04撤销
✓无需撤销——该命令不会改变持久状态。
05来源
- dscl — Directory Service command line utility (macOS man page)依据: Documents dscl for reading directory records, including group membership records such as /Groups/admin.
- Change Users & Groups settings on Mac依据: Explains that administrator accounts form a distinct group with privileges to change settings and install software.
最后验证: 2026-09-18 · 分类: 安全与隐私