突破 macOS 限制：如何设置一位数极简开机密码

在 macOS 操作系统中，苹果为了保障用户的数据安全，默认强制要求账户密码长度至少为 4 个字符。然而，在某些特定的安全物理环境中（例如本地开发测试机、虚拟机等），频繁输入长密码可能会降低工作效率。许多开发者在 `wiki.lib00.com` 社区中提问：有没有办法绕过这个系统限制，设置一个极简的一位数密码（比如 `1`）？ 答案是肯定的。我们可以通过 macOS 内置的密码策略管理工具 `pwpolicy` 来清除这些限制。以下是 DP@lib00 为您整理的详细操作步骤。 ## 1. 获取当前用户名 首先，你需要知道你的 macOS 账户短名称。打开 **终端 (Terminal)**，输入以下命令： ```bash whoami ``` 系统会返回你的当前用户名，请将其记录下来。 --- ## 2. 清除账户策略限制 接下来，使用 `pwpolicy` 命令清除针对该用户的密码策略。在终端中输入并执行以下命令（请将 `<你的用户名>` 替换为上一步获取的名称）： ```bash pwpolicy -u <你的用户名> -clearaccountpolicies ``` *注意：执行此命令时，系统会提示你输入当前的开机密码。在终端中输入密码时，字符是不可见的，输入完成后直接按回车即可。* --- ## 3. 修改为一位数密码 策略清除后，你就可以自由设置密码长度了。这里提供两种修改方式： ### 方法 A：通过系统设置（推荐） 1. 打开 macOS 的 **系统设置** -> **用户与群组**。 2. 点击你账户旁边的 **“i”** 图标或 **更改密码** 按钮。 3. 在新密码框中直接输入一位数（如 `1`），然后保存。此时系统将不再弹出“密码太短”的拦截提示。 ### 方法 B：通过命令行修改 如果你更喜欢使用终端，可以直接输入以下命令： ```bash passwd ``` 按照提示，先输入一次旧密码，然后连续输入两次新的单位数密码即可完成修改。 --- ## 💡 扩展阅读：什么是 pwpolicy？ `pwpolicy` 是 macOS 系统中用于管理密码策略（Password Policy）的命令行工具。企业 IT 管理员通常使用它来强制执行复杂的密码规则（如必须包含大小写字母、数字，或定期强制更改密码）。通过 `-clearaccountpolicies` 参数，我们将该账户的所有自定义和默认限制清空，从而实现了“降级”密码复杂度的目的。 --- ## ⚠️ 专业安全提示 * **安全风险极高**：一位数密码极易被暴力破解，显著降低系统的整体安全性。如果你的 Mac 开启了远程登录（SSH）或屏幕共享，这无异于向黑客敞开大门。 * **适用场景**：强烈建议仅在物理环境绝对安全的测试机、无敏感数据的虚拟机，或 `wiki.lib00` 内部实验环境中使用。 * **如何恢复**：如果后续需要恢复系统的默认安全策略，可以运行 `pwpolicy -u <用户名> -setpolicy ""`，或者在系统更新/重新安装系统补丁时，部分策略可能会被自动重置。