Mac权限异常可依次用磁盘工具“急救”修复宗卷、容器及物理磁盘，并通过终端验证修复/usr等路径所有权，或手动为App可执行文件添加x权限。
如果您在Mac上遇到应用程序无法启动、系统功能异常或提示“权限被拒绝”等现象，可能是由于关键系统文件或目录的访问控制规则被意外修改。以下是针对不同macOS版本和使用场景的磁盘权限修复操作步骤：
一、使用磁盘工具“急救”功能修复宗卷权限
现代macOS（10.15 Catalina及以后）已将传统“修复磁盘权限”整合至“急救”流程中，该功能可扫描并重置APFS宗卷内系统文件的ACL与所有权，适用于绝大多数权限异常问题。
1、点击屏幕左上角苹果菜单，选择“重新启动”。重启过程中立即按住Command (⌘) + R不放，直至出现Apple标志或语言选择界面，进入macOS恢复模式。
2、在“macOS实用工具”窗口中，选择“磁盘工具”，点击“继续”。
3、在磁盘工具左侧边栏，点击顶部“显示”菜单，选择“显示所有设备”，确保可见物理磁盘、容器及宗卷三级结构。
4、选中最底层的数据宗卷（通常名为Macintosh HD - Data），点击右上角“急救”按钮。
5、在弹出窗口中点击“运行”，等待扫描完成；若提示需解锁，请输入当前管理员账户密码。
6、记录修复结果后，保持该宗卷仍被选中，再次点击“急救”并“运行”，确保重复校验无遗漏。
二、对APFS容器执行急救以同步元数据
APFS容器承载多个宗卷，其元数据一致性直接影响各宗卷间权限继承与访问控制。修复容器可纠正跨宗卷的ACL错位、扩展属性丢失等问题，保障系统级权限策略统一生效。
1、在磁盘工具左侧边栏中，找到并选中上一步所用宗卷所属的容器（名称格式为Container diskX，X为数字）。
2、点击“急救”按钮，在确认对话框中点击“运行”。
3、观察终端式日志输出，重点关注是否出现“repaired ACL entry”或“fixed extended attributes”类提示。
4、若急救报告“无法修复”但未报错退出，可尝试关闭磁盘工具，重新打开后再执行一次相同操作。
三、对物理磁盘设备运行急救检测底层结构
物理磁盘层级的急救用于验证分区表完整性、设备识别状态及固件报告的健康信息，可发现因突然断电、热插拔或SSD固件异常引发的权限映射失效问题。
1、在磁盘工具左侧边栏中，定位并选中最顶层的物理设备（如APPLE SSD AP0512M或外接硬盘名称）。
2、点击“急救”按钮，确认运行诊断程序。
3、系统将自动检查该设备下全部容器与宗卷的结构一致性，耗时较长，请勿中断。
4、若急救结果显示“disk appears to be failing”，请立即停止操作，并使用Time Machine或其他方式备份数据。
四、通过终端命令验证并修复关键路径所有权
当图形界面工具不可用或需定向修正特定目录权限时，终端命令提供更底层控制能力。此方法直接比对并重设/usr、/bin等核心路径的owner:group为root:wheel，符合macOS安全基线要求。
1、在macOS恢复模式的“实用工具”菜单中，选择并打开“终端”。
2、输入命令：diskutil list，回车后识别主宗卷标识符（如/dev/disk1s5）。
3、执行验证：diskutil verifyVolume /dev/disk1s5（替换为实际标识符），确认是否存在权限或ACL错误。
4、若验证失败，运行修复：diskutil repairVolume /dev/disk1s5。
5、修复完成后，输入：ls -ld /usr /bin /sbin，确认三者所有者列均为root、组列为wheel。
五、手动重置应用程序包内可执行文件权限
第三方或自行编译的应用程序可能因打包过程缺失x位权限，导致双击无响应或提示“已损坏”。此方法直接为Contents/MacOS下的主二进制文件添加执行权限，绕过Gatekeeper拦截前提。
1、在访达中定位目标应用（如Sketch.app），右键点击，选择“显示包内容”。
2、依次进入Contents → MacOS文件夹。
3、找到与应用同名的可执行文件（图标为白色文档状即表示无执行权限）。
4、打开终端，输入：chmod +x 后留一空格，再将该文件拖入终端窗口，自动生成完整路径。
5、按下回车执行；若无报错提示，该文件图标应变为黑色齿轮状，表明权限已更新。
