Mac权限异常可致应用崩溃，需用恢复模式运行磁盘工具“急救”修复宗卷与容器ACL，并检查物理磁盘；终端验证权限后可定向修复；旧系统还需重建权限数据库。
如果您在Mac上遇到应用程序无法启动、系统偏好设置崩溃或某些功能异常，很可能是由于磁盘权限错误导致关键系统文件的访问控制列表（ACL）或所有权被意外修改。以下是解决此问题的步骤：
一、使用磁盘工具“急救”功能修复宗卷与容器层级
现代macOS（10.15 Catalina及以后版本）已取消独立的“修复磁盘权限”按钮，其功能被整合进“急救”流程中。该操作可验证并修复APFS宗卷的文件系统结构、重置ACL，并同步容器元数据，覆盖绝大多数权限相关异常。
1、点击屏幕左上角的苹果菜单，选择“重新启动”。在重启过程中，立即按住Command (⌘) + R不放，直至出现Apple标志或语言选择界面，进入macOS恢复模式。
2、在“macOS实用工具”窗口中，选择“磁盘工具”，点击“继续”。
3、在“磁盘工具”左侧边栏顶部，点击“显示”菜单，选择“显示所有设备”，确保物理磁盘、容器和宗卷全部可见。
4、在边栏中找到您的数据宗卷（通常命名为Macintosh HD - Data），单击选中它。
5、点击工具栏中的“急救”按钮，再点击弹出窗口中的“运行”。系统将扫描并自动修复文件系统错误及权限异常。
6、修复完成后，在边栏中选中该宗卷所属的容器（名称类似Container diskX），再次点击“急救”并“运行”，以校正跨宗卷的ACL一致性。
二、对物理磁盘执行底层结构诊断
物理磁盘层级的检查可识别分区表损坏、设备识别异常或固件级元数据错位等问题，这些底层错误可能间接引发上层权限失效现象，尤其在外部硬盘或升级后出现兼容性波动时尤为关键。
1、在“磁盘工具”边栏中，找到最顶层的物理设备条目（例如APPLE SSD AP0512M或外接硬盘品牌型号名称）。
2、单击选中该设备，点击“急救”按钮。
3、确认弹窗提示后点击“运行”，系统将对该设备所有逻辑结构进行完整性验证。
4、若报告“重叠的扩展区分配”或“基础任务报告失败”，请立即停止操作并备份重要数据，该设备可能存在不可逆硬件风险。
三、通过终端执行权限验证与定向修复
终端命令提供更细粒度的权限状态反馈，适用于需确认特定路径是否被篡改、或图形界面急救失败后的补充诊断。命令输出可明确指出所有权（owner）、组（group）及ACL缺失项，避免盲目修复。
1、在macOS恢复模式的“实用工具”菜单中，打开“终端”。
2、输入命令：diskutil list，回车，识别主宗卷标识符（如/dev/disk1s5）。
3、运行验证命令：diskutil verifyVolume /dev/disk1s5（替换为实际标识符），观察是否返回“Permissions differ”或“ACL missing”类提示。
4、若需强制重置系统关键目录权限，可执行：sudo chmod -R 755 /usr /bin /sbin 和 sudo chown -R root:wheel /usr /bin /sbin（需输入管理员密码）。
5、验证修复效果：输入 ls -ld /usr /bin /sbin，确认所有者列为root，组列为wheel，权限字段为drwxr-xr-x。
四、重建系统权限基准数据库（仅限macOS Mojave及更早版本）
旧版macOS（10.14及以前）依赖本地缓存的权限定义文件（位于/var/db/receipts/）。若该数据库因断电、强制关机或第三方工具误操作而损坏，“修复磁盘权限”功能将始终提示无变化或跳过修复，此时需强制刷新权限元数据源。
1、从Apple开发者网站或Mac App Store下载与当前系统匹配的官方安装器（如“Install macOS Mojave.app”），确保其未被修改且签名有效。
2、在终端中执行：sudo pkgutil --packages | grep -i "Essentials\|Bom"，筛选出核心系统包标识符（如com.apple.pkg.Essentials）。
3、依次清除各包注册记录：sudo pkgutil --forget com.apple.pkg.Essentials。
4、运行：sudo installer -pkg /Applications/Install\ macOS\ Mojave.app/Contents/SharedSupport/InstallESD.dmg -target /（路径需按实际调整），仅重装权限元数据，不覆盖用户数据。
