核验日期:2026-10-12
先看这里:这页写什么、适用哪些版本
这一页按房东实际动手的顺序,把一台 Mac 从“自己在用”变成“可以安全地租出去”。出租前要想清楚的事,在出租前的准备清单里,包括许可的义务、服务约定怎么写、为什么要隔离网络。这里不重复,只讲怎么做。
适用版本
截至核验日,Apple 的 macOS 版本列表里最新的是 macOS 27 Golden Gate 27.0.1;macOS Tahoe 26(26.7.1)和 macOS Sequoia 15(15.8.1)也还在更新。这一页按 macOS 27 和 macOS 26 写:
- macOS 27 只支持 Apple 芯片的 Mac;
- macOS 26 另外支持四款 Intel Mac,它们都带 T2 芯片。
只适用于部分版本或机型的步骤,会在该步开头写明。两个版本各有自己的软件许可协议(macOS 27、macOS Tahoe 26),以你机器上装的版本对应的那一份为准。
菜单名称
名称按 Apple 简体中文《Mac 使用手册》(macOS 27 版)写,并对照了 macOS 26.5.1 的中文界面。两个版本有几处名称不同:
- “隐私与安全”在 macOS 26 里是“隐私与安全性”(对照macOS 27 版和macOS 26 版的文件保险箱说明);
- “登录与安全”在 macOS 26 里是“登录与安全性”(对照获取验证码和更改 Apple 账户密码);
- 账户类型“普通”在 macOS 26 里是“普通用户”(见添加用户)。
另外,“文件保险箱”就是英文界面的 FileVault。以你机器上看到的为准。
先说清楚
- 租赁市场不检测、不核实你的机器,不提供第三方设备凭据托管,也不主动索取设备密码(见发布与使用规范)。请勿在市场私信中发送密码和验证码;误发内容仍会按消息功能处理,处理办法见第 12 步。设备设置与出租义务由房东负责,平台仍承担自身信息服务的相应责任。
- 这页不是法律意见。许可的要点集中写在准备清单的先读许可里,这一页只在用到的地方指过去。第三方软件的条款只摘要点,以原文为准。
- 文中写“Apple 没有说明”或“推断”的地方,请在自己的机器上实测,不要当成已经确认的结论。
整体顺序
- 备份,把个人数据移走
- 抹掉这台 Mac
- 设置助理:只建房东维护账户
- Apple 账户与“查找”
- 电源、更新、防火墙、共享
- 文件保险箱与重启后的解锁
- 系统自带的远程登录和屏幕共享
- 第三方远程软件(推荐网易 UU 远程)
- 建租客账户
- 网络隔离
- 交付前实测
- 交付:凭据和说明
- 租期中
- 退租后清理与抹掉
- 收款与防骗
第 1 步:备份,把个人数据移走
适用:所有版本。
出租之后,这台 Mac 上不应该留下你的任何个人数据。原因在第 9 步细说,简单讲:
- 管理员可以重设其他用户的密码,可以使用 root 权限,可以给 App 授予能访问电脑上所有文件的“完全磁盘访问权限”;
- 文件保险箱加密的是整个卷,不是按用户分开加密;机器解锁运行后,它挡不住同一台机器上的另一位管理员(根据 Apple 说明推断)。单独建账户同样做不到这种隔离。
- 完整备份。Apple 建议抹掉之前先用“时间机器”备份。
- 把照片、文稿、密码、浏览器资料迁到你自己的其他设备上,并在那边打开确认过。
- 列出出租后还要装的软件,例如 Xcode、命令行工具、远程软件。抹掉后要重装。
- 找出这台 Mac 的购买凭证并存好。以后需要 Apple 协助停用激活锁时,要有购买凭证才能发起激活锁支持请求。
第 2 步:抹掉这台 Mac
适用:macOS 12 或更高版本,并且是 Apple 芯片或带 T2 芯片的 Mac(见抹掉 Mac 并恢复出厂设置)。能运行 macOS 26 或 27 的 Mac 都满足这个条件(见 macOS Tahoe 26 兼容机型和带 T2 芯片的机型)。
“抹掉所有内容和设置”会做这些事:
- 退出 iCloud 等 Apple 服务;
- 关闭“查找”和激活锁;
- 抹掉所有宗卷;
- 抹掉所有用户账户和数据,不只是当前用户。
已经安装的 macOS 会保留,抹掉后机器重启,进入设置助理。步骤如下(见 Apple 的抹掉 Mac 并恢复出厂设置):
- 如果这是一台运行 macOS 26 或更高版本的 Apple 芯片 Mac,并且维修过或不确定有没有维修过:先用“维修助理”检查有没有未完成的维修。
- 选取苹果菜单 → 系统设置 → 通用 → 传输或还原 → 抹掉所有内容和设置。
- 按提示输入这台 Mac 的管理员密码;如果登录了 Apple 账户,再输入它的密码。
- 点按“抹掉所有内容与设置”确认。Apple 中文页面上,按钮写的是“与”,菜单项写的是“和”。
- 等它重启。屏幕出现“你好”,就进入了设置助理。
抹掉会清除所有设置,原来的远程登录、屏幕共享和远程软件都会失效。所以第 3 步要在机器旁边做。
不支持这个功能的旧 Mac,按 Apple 出售前要做的事处理:从 macOS 恢复进入,用“磁盘工具”抹掉,再重装 macOS。Apple 芯片的 Mac 要在机器旁边按住电源键才能进入恢复。
第 3 步:在设置助理里只建一个房东维护账户
适用:macOS 26、macOS 27。
设置助理里创建的第一个用户是管理员(见添加用户)。把它当成你的维护账户:只用来管理这台机器,不放个人数据,也不交给租客。
- 连接网络。出租的机器建议接有线网络,原因见第 6 步。
- 被问到怎么设置时,作为新 Mac 设置,不要从旧电脑迁移数据(见设置 Mac mini)。界面文字以你看到的为准。
- “辅助功能”可以选“以后”。
- 创建电脑账户:
- 登录 Apple 账户这一屏:
- 打算按第 4 步用专用账户的,可以现在登录;
- 也可以选“稍后设置”,以后在“系统设置”里登录;
- 不要登录你平时用的 Apple 账户。
- 定位服务:
- 打算按第 4 步打开“查找”的,勾选“在这台 Mac 上启用定位服务”,“查找”必须打开定位服务;
- 不打算用“查找”的,不要勾选,原因见第 4 步的“也可以完全不登录 Apple 账户”。不勾选时,设置助理会提示“查找”等功能将不可用。
- 其余几屏:
- “分析”里的两项(与 Apple 共享 Mac 分析、与 App 开发者共享崩溃与使用数据)由你决定;
- 屏幕时间、Siri、Apple Intelligence 可以跳过。
- 不要为这个维护账户打开自动登录。Apple 明确写着“请勿为管理员设置自动登录”。
第 4 步:Apple 账户与“查找”,用专用账户、不用你自己的
适用:激活锁需要 Apple 芯片或 T2 的 Mac、macOS 10.15 或更高版本(见Mac 的激活锁);菜单路径按 macOS 27 写。
先说结论:
- 不要在出租的 Mac 上登录你平时用的 Apple 账户。
- 想要“查找”和激活锁,就专门为这台 Mac 开一个 Apple 账户:只登录在你的维护账户里;只打开“查找我的 Mac”;账户归你,不交给租客,也不能写进方案里。
- “查找”和激活锁不是管理员租客的权限隔离措施,退租后一定要抹掉整台 Mac。原因见下面的“它挡不住什么”。
本站规范禁止出租账号,包括 Apple 账户和“附带账号”的方案;iCloud 条款也写明,账户不可转让,不要与他人共享账户和密码。
为什么不用你自己的账户
- 登录了 Apple 账户的设备可以显示双重认证验证码;受信任设备还可以用来对 Apple 账户做重要更改,例如更改密码。
- 在 Mac 上更改已登录的 Apple 账户密码,系统要的是这台 Mac 的解锁密码,不是 Apple 账户密码。路径是:系统设置 → 你的名字 → 登录与安全(macOS 26 为“登录与安全性”)→ 更改密码(见更改 Apple 账户密码)。
- 在 macOS 27 上,“系统设置 → 你的名字 → 登录与安全 → 双重认证 → 获取验证码”即使离线也能生成验证码。由此推断:能进入那个 macOS 用户、或者知道它密码的人,就可能拿到验证码,甚至改掉你的 Apple 账户密码。
- 登录后,iCloud 还可能把照片、文稿、密码等同步到这台机器上。
“查找”和激活锁能做什么
- 打开“查找”就会启用激活锁。之后,任何人要关闭“查找”、抹掉或重新激活这台 Mac,都要输入 Apple 账户密码或设备密码(见Mac 的激活锁)。
- 机器被盗或下落不明时(不是普通的断电、断网),可以在 iCloud.com/find 上远程抹掉。设备离线的话,会在下次联网时开始;抹掉后激活锁仍然有效。
- 在 iCloud.com 登录时点“查找设备”按钮,不需要输入双重认证验证码(见 iCloud 使用手册的在 iCloud.com 上抹掉设备)。
远程抹掉只在确认被盗时用
出租的机器断电、断网、重启后停在解锁界面,都是常有的事。这些都不是远程抹掉的理由。
- 抹掉会删除这台 Mac 上的全部内容,包括租客的工作。
- 租期内承租人独占使用和控制这台 Mac,见先读许可。
- 不要用远程抹掉处理欠款等纠纷。
- 设备还离线时,误发的抹掉请求可以用“停止抹掉请求”取消,要输入 Apple 账户密码(见 iCloud 使用手册的在 iCloud.com 上抹掉设备)。
它挡不住什么
- 在 recoveryOS 里,激活锁除了用 Apple 账户解锁,也可以用“打开激活锁的那个本地用户以前用过的密码”解锁(见激活锁安全性)。
- 管理员可以重设其他用户的登录密码;而更改已登录 Apple 账户密码的流程可能使用本机解锁密码验证身份;这不等于任意第二管理员的密码都能通过验证。管理员租客重设了你维护账户的密码之后,能不能借此改掉专用账户的密码、关掉“查找”,Apple 没有说明。最坏的情况下,这台 Mac 会被激活锁锁在一个你已经控制不了的账户上(推断)。
- 所以出租管理员权限时,二选一:完全不登录 Apple 账户;或者接受这个风险,保存好购买凭证。不管选哪个,退租后都要抹掉整台 Mac(第 14 步)。
- 一台 Mac 同一时间只有一位用户可以使用“查找我的 Mac”;为一位用户打开,会对其他已打开的用户关闭。
- 手动打开“查找我的 Mac”要输入管理员名称和密码。但在打开了定位服务的 Mac 上设置 iCloud 时,“查找”会自动打开。普通用户这样登录 iCloud 时,要不要管理员密码、会不会把“查找”从你的账户切走,Apple 没有说明。
- 所以不管租给哪种账户,都要在约定里写明:租客不在“系统设置”里登录 iCloud(第 9 步、第 12 步)。租期中定期去 iCloud.com/find 检查(第 13 步)。
上面这些 Apple 没有写明的情况,想确认的话,用你自己的机器和测试账户实测;确认之前,按最坏的情况安排。
创建专用 Apple 账户(在维护账户里操作)
- 系统设置 → 边栏里的“登录” → “没有账户?”。也可以在网页 account.apple.com 上创建(见创建 Apple 账户)。
- 填写生日、电子邮件(用来登录,需要验证)、密码、国家或地区。邮箱用一个你长期能收信、只给这台机器用的地址。
- 付款方式选“无”。
- 确认一个电话号码。双重认证至少需要一个受信任电话号码,用你自己长期使用的手机号。
- 确认双重认证已经打开:系统设置 → 你的名字 → 登录与安全(macOS 26 为“登录与安全性”)。激活锁要求 Apple 账户开启双重认证。
- 一台 Mac 固定用一个专用账户,不要每换一个租客就新开一个。Apple 对一台设备一年内能设置 iCloud 的账户数量有上限,没有公布具体数字。
打开“查找我的 Mac”
- 系统设置 → 隐私与安全 → 定位服务,确认已打开。
- 系统设置 → 点按边栏顶部你的名字 → iCloud → 查看全部 → 查找我的 Mac → 打开。
- 被问到是否允许“查找我的 Mac”使用这台 Mac 的位置时,点“允许”,再输入管理员名称和密码。以上三步见打开“查找我的 Mac”。
- 在同一个 iCloud 设置里,把其他功能关掉(见更改 iCloud 设置):
- “照片”“iCloud 云盘”“密码与钥匙串”:关闭“同步此 Mac”;
- “iCloud 云端信息”:关闭“在此 Mac 上使用”;
- 不登录“信息”和 FaceTime 通话。
Apple 没有直接说明其他功能全关时“查找”是否照常工作,但激活锁的要求里没有提到其他 iCloud 功能。做完后去 iCloud.com/find 确认一次。
- 激活锁还要求安全设置是默认状态:Apple 芯片为“完整安全性”;T2 机型为“安全启动”并且“不允许从外部介质或可移动介质启动”。没改过就不用动。
- 打开 iCloud.com/find,确认这台 Mac 出现在专用账户下。
也可以完全不登录 Apple 账户
这样最简单,没有账户可以泄露;代价是没有远程定位、远程抹掉,也没有激活锁。按你对机器存放地点的放心程度选。出租管理员权限时,更建议这样做。
选这种做法,也到 系统设置 → 隐私与安全 → 定位服务,把定位服务关掉。原因和局限如下:
- 在打开了定位服务的 Mac 上设置 iCloud 时,“查找”会自动打开,也就启用了激活锁;
- “查找”必须打开定位服务,重新打开定位服务要输入管理员名称和密码;
- 由此推断,关掉定位服务后,普通租客登录 iCloud 不会把“查找”打开到他自己的账户上;管理员租客可以自己重新打开定位服务,挡不住他。在第 11 步实测。
要记住的风险
- 专用账户的密码和受信任电话号码都丢了,激活锁会反过来锁住你自己。把密码存在你自己的密码管理器里。需要 Apple 协助停用激活锁时,要有购买凭证才能发起激活锁支持请求(见Mac 的激活锁)。
- 用了专用账户的,交付时要告诉租客“查找”和定位服务开着(第 12 步)。许可对出租人事先配置定位服务等设置的说明,见先读许可。
- 公司用的“受管理的 Apple 账户”不能使用“查找”。
第 5 步:电源、更新、防火墙、共享
适用:macOS 26、macOS 27 的台式 Mac;“接入电源时启动”另有机型和版本要求。
Apple 在《Mac mini 使用手册》里,给把 Mac mini 用作服务器的建议也是这几项:防止睡眠、打开防火墙、设置接入电源时启动,用远程登录或屏幕共享访问。
电源:不睡眠,断电后自动开机
- 系统设置 → 能耗。macOS 26 的界面写作“能耗”,Apple 部分中文说明写作“能源”。
- 打开“显示器关闭时,防止自动进入睡眠”(见台式 Mac 的能源设置)。
- “唤醒以供网络访问”按需要打开。
- 断电后自动开机,按机型二选一:
- 2024 年及以后的 Mac mini、2025 年及以后的 Mac Studio、2024 年及以后的 iMac,并且系统为 macOS 26.5 或更高版本:把“接入电源时启动”设为“始终”。以后只要接上电源就会开机,包括停电恢复后(见不按电源键启动 Mac)。这个选项还有“永不”和“断电后”两档。
- 其他机型:打开“断电后自动启动”。
- 不是每台 Mac 都有全部选项。
- 习惯用终端的,可以用
pmset设置(见 macOS 自带的man pmset):sudo pmset -a sleep 0:不让系统睡眠;sudo pmset -a autorestart 1:断电后自动重启;sudo pmset -a womp 1:等同“唤醒以供网络访问”。
软件更新
- 系统设置 → 通用 → 软件更新 → 点“自动更新”旁边的 ⓘ(见软件更新设置)。
- 建议这样设:
- “下载可用的更新”:打开;
- “安装安全响应和系统文件”:打开;
- “安装 macOS 更新”:关掉,和租客约好时间再手动装。
- Apple 没有说明自动安装安全响应时会不会不经确认就重启。“后台安全改进”要在下次重启后才生效。所以每次更新后都要确认机器还能远程连上;开着文件保险箱的,见第 6 步。
防火墙
- 系统设置 → 网络 → 防火墙 → 打开(见防火墙设置)。
- 点“选项”:
- 不要勾选“阻止所有传入连接”,它会挡住屏幕共享、文件共享等共享服务;
- “启用隐身模式”可以打开,开了以后,机器不回应未经授权的 ping 探测。
- 在“共享”里打开的服务仍然可以通过防火墙。macOS 防火墙防的是其他电脑主动发起的连接,挡不住这台机器向外发起的滥用。向外的这部分靠第 10 步。
关掉不用的共享
系统设置 → 通用 → 共享。只留你要用的,通常是“远程登录”,加上“屏幕共享”或第三方远程软件。其余的都关掉:文件共享、媒体共享、内容缓存、蓝牙共享、打印机共享、互联网共享、远程管理、远程应用程序脚本。
同一页的“本地主机名”会显示在局域网里,可以改成不含你真实姓名的名字。
锁定模式一般不用开
“锁定模式”是 Apple 给极少数可能被针对性攻击的人准备的。它会阻止安装描述文件、限制部分网页技术,会影响租客的正常使用,一般不需要打开。
第 6 步:文件保险箱开不开,重启后怎么解锁
适用:见各段开头。
Apple 芯片和 T2 的 Mac 上,数据本来就是加密的;打开文件保险箱后,还要输入登录密码才能解密(见使用文件保险箱加密 Mac 数据)。代价有两个:
- 开着文件保险箱时,自动登录会被停用;
- 机器重启后停在解锁界面,很多远程软件这时还没运行。
Apple 芯片 + macOS 26 或更高:可以用 SSH 远程解锁
Apple 在文件保险箱简介里写明:在 Apple 芯片、macOS 26 或更高版本的 Mac 上,如果打开了“远程登录”并且有网络连接,重启后可以通过 ssh 解锁文件保险箱。这类机器建议开着文件保险箱:
- 先做第 7 步,打开“远程登录”。
- 系统设置 → 隐私与安全 → 文件保险箱 → 打开。
- 恢复方式选“创建恢复密钥且不使用我的 iCloud 账户”。恢复密钥离线存在你自己手里,不要存在这台 Mac 上。恢复密钥和登录密码都丢了,数据会永久丢失(见文件保险箱说明)。
- 在第 11 步实测一次重启后的解锁。要注意这几件事:
- 解锁时 VPN 和组网 App 都还没运行。Apple 在平台单点登录的说明里写到,文件保险箱解锁前的这个阶段,连接不能依赖 VPN、网络中继或 802.1X 认证。那段说明针对的是平台单点登录,由此推断,你自己装的 VPN、内网穿透 App 这时也都还没运行。
- Tailscale 也一样。它的 App Store 版和独立安装版都不会在用户登录前运行;开源的 tailscaled 可以在登录前运行,但它装在数据宗卷上,文件保险箱解锁前同样没有运行(推断)。
- 所以解锁时,要能从局域网直接连到这台机器的 SSH,或者通过路由器自带的 VPN 连进这个网段。路由器 VPN 只给你自己用,见第 7 步。
- 公司或办公室网络要 802.1X 认证的,解锁阶段可能连不上,一定要实测。
- 网络类型 Apple 没有写。支持哪些网络类型,Apple 没有说明,建议接有线网络并实测。
- 只用密钥登录要单独测。如果你在第 7 步改成了只用密钥登录,测一下解锁阶段还能不能登录。Apple 没有说明这个阶段是否遵守 sshd 的设置。
计划内的重启
sudo fdesetup authrestart 可以重启一次,并跳过这一次的解锁。macOS 自带的 man fdesetup 里写到:
- 执行期间文件保险箱的保护会降低;
- 不是所有机器都支持,可以先用
fdesetup supportsauthrestart检查。
它只适合你主动安排的重启,帮不了突然断电。
带 T2 芯片的 Intel Mac(macOS 26)
Apple 的 SSH 解锁说明只写了 Apple 芯片,这类机器仍然要二选一:
- 开着文件保险箱,重启后需要有人到场解锁;
- 关掉文件保险箱,机器放的地方就要更可靠。
不管选哪种,都在方案里告诉租客。
文件保险箱防的是什么
它加密的是整个卷,不是每个用户分开加密。它保护的是关机或机器被拿走时的数据;机器开着时,同一台 Mac 上的管理员照样能接触其他用户的文件(推断)。
不要靠自动登录解决重启问题
Apple 提醒,打开自动登录后,任何人重启这台 Mac 就能进入那个账户,而且不要对管理员开。开着文件保险箱时也打不开自动登录。
第 7 步:系统自带的远程登录(SSH)和屏幕共享
适用:macOS 26、macOS 27。
远程访问先用系统自带的这两个功能:不需要第三方账户,权限只跟 macOS 用户走。第三方远程软件放在第 8 步。
远程登录(SSH)
- 系统设置 → 通用 → 共享 → 点“远程登录”旁边的 ⓘ → 打开(见允许远程电脑访问你的 Mac)。
- “允许访问”选“仅这些用户”,先只加你的维护账户;第 9 步建好租客账户后,再把它加进来。
- “允许远程用户对磁盘进行完全访问”保持关闭,除非租客的用途确实需要。
- Apple 提醒,允许远程登录会降低 Mac 的安全性,所以下面几条要一起做。
只用密钥、不用密码登录(可选,适合熟悉终端的房东)
macOS 自带的 /etc/ssh/sshd_config 开头会先读 /etc/ssh/sshd_config.d/ 里的文件。规则如下(见 OpenSSH 的 sshd_config 手册):
- 按文件名顺序读;
- 同一个设置以第一次出现的值为准;
- 系统自带的那个文件叫
100-macos.conf。在 macOS 26.5.1 上查看,它只设置了 UsePAM、AcceptEnv 和 Subsystem,没有设置下面这两项。
把你的文件名排在 100-macos.conf 前面,是为了防止以后系统更新在里面加了同名设置时把你的值盖掉。
- 新建一个文件名排在
100-macos.conf前面的文件,例如/etc/ssh/sshd_config.d/010-keyonly.conf,写两行:PasswordAuthentication no和KbdInteractiveAuthentication no。 - 运行
sudo sshd -t检查配置有没有写错(见 sshd 手册)。 - 测试时,保持一个已经连上的 SSH 会话不要断。新开一个窗口,确认密钥能登录、密码登录被拒绝,再关掉旧会话。
- 这是 OpenSSH 的设置,不是 Apple 文档里的步骤。每次系统更新后,检查这个文件还在不在、是否还生效。
- 靠 SSH 解锁文件保险箱的,按第 6 步测一下解锁阶段还能不能登录。
屏幕共享
- 系统设置 → 通用 → 共享 → 点“屏幕共享”旁边的 ⓘ → 打开(见打开或关闭屏幕共享)。
- “允许访问”选“仅这些用户”。
- “VNC 显示程序可以使用密码控制屏幕”保持关闭,除非租客要从不是 Mac 的电脑用 VNC 客户端连接;打开时必须设密码。
- 这个密码不跟“仅这些用户”里的某个 macOS 用户绑定。拿到它的人,控制的是屏幕前台的会话(根据 Apple 说明推断)。
- 确实要开,就把它当成和 UU 验证码一样的东西:每个租客不同,退租时更换。
- “任何人都可以请求取得控制屏幕的权限”建议关闭:你不在机器旁边时,没有人能批准这种请求。
- “屏幕共享”和“远程管理”不能同时打开。
- 通过屏幕共享连进来的用户可以重启这台 Mac,所以第 5、6 步的重启恢复要先做好。
从外网怎么连
- 不要在路由器上把 SSH 和屏幕共享的端口直接映射到公网。
- 路由器自带的 VPN 只给你自己维护用,不要把 VPN 账号给租客。通过路由器 VPN 连进来的设备,可能被放进家里的主网络,等于绕过第 10 步的隔离。以你的路由器说明为准。
- 租客从外网连,用只暴露这一台机器的方式:
- Tailscale 的 App Store 版和独立安装版要有用户登录后才运行。重启后停在登录窗口时,租客通过它连不上。第 11 步要测这种情况。
同一块屏幕只让一方控制
租期内不要和租客同时控制同一块屏幕。许可第 2I 条对远程控制图形会话的限制,见先读许可(原文:macOS 27、macOS Tahoe 26)。
第 8 步:第三方远程软件,推荐网易 UU 远程
适用:UU 远程的 Mac 被控端要求 macOS 11.0 及以上,主控端和被控端都要 4.7.0 及以上(见macOS 被控端设置);“终端”功能要 4.39.0 及以上。
第三方远程桌面可以穿过家里的网络,不需要公网地址。能用第 7 步系统自带的功能解决的,优先用系统自带的。要用第三方工具,先想清楚两件事:授权条款,以及它控制的是哪个会话。
先看授权条款
把电脑出租给别人属于商业用途。下面列出常见工具的授权核对入口和要点;具体按实际安装版本、所购方案及适用条款确认。软件能连接,不等于已经获得商业出租授权:
| 工具 | 官方条款要点 |
|---|---|
| 网易 UU 远程 | 禁止赠与、借用、租用、转让或售卖 UU 账号(3.1.3);不得以营利为目的开通付费会员,不得把账号出租、出借给第三方(3.1.4)。在 myusmini 租赁市场出租时可以使用 UU 远程(myusmini 已与网易 UU 远程确认,2026-10-12)。UU 帮助页也把“出租设备”列为远程协助的场景之一。账号仍然只能自己用:租客用他自己的 UU 账号连接(见软件许可及服务协议)。 |
| ToDesk | 个人版只能用于个人所有设备的非商业用途;“对第三方用户收费”属于商业目的,需要购买性能版、团队版或企业版(见用户协议) |
| 向日葵 | 未经贝锐书面授权,不得出租软件和服务,也不得从使用中获利(《软件许可及服务协议》第 4.15 条);付费会员同样不得用于营利 |
| Parsec | 免费版和 Warp 版只限个人非商业使用,原文明确包括把电脑以托管方式提供给他人;商业使用需要 Teams 或 Enterprise(见价格页) |
| Jump Desktop | 许可限于个人或内部业务目的(见最终用户许可协议) |
| RustDesk | 客户端和开源服务端是 AGPL-3.0 许可,可以自建服务器。官方公共服务器只供演示和测试,官方说明不要用于生产,现在还要求先登录才能连接(见RustDesk 的说明)。出租要用自建服务器;价格页有免费的自建方案,也有付费方案 |
| Tailscale、ZeroTier | 免费的 Personal 方案只限非商业使用(见 Tailscale、ZeroTier 的价格页) |
| Chrome 远程桌面 | 长期访问要用你的 Google 账号加 PIN;一次性访问码要被控端有人同意,并且每 30 分钟确认一次(见Chrome 远程桌面帮助),不适合无人值守出租 |
授权费要租客分担的,作为“额外费用”写进方案,见准备清单的远程软件的授权条款。
UU 远程的设置
第三方远程工具里,我们推荐网易 UU 远程:可以用于在租赁市场出租,被控端不用登录 UU 账号,租客用自己的账号连接。设置步骤如下。
- 只从官网 uuyc.163.com 下载(见macOS 被控端设置)。
- 在 UU 里:[设置] → [安全] → 勾选[允许本设备被控]。
- 在系统设置 → 隐私与安全里,给 UU 打开“辅助功能”和“录屏与系统录音”,授权后重启 UU 客户端。UU 的帮助页写的是“隐私与安全性”,这是 macOS 26 的名称。
- 用“设备 ID + 设备验证码”的方式交付(见远程协助):
- 被控端不用登录 UU 账号;macOS 被协助方只支持“验证码连接”,连接时被控端无需操作;
- 主控方(租客)用他自己的 UU 账号登录。
- 验证码有两种设法:
- 自定义一个 8–16 位、同时包含数字和大写字母的验证码;
- 或用临时验证码,并设为每次远控后自动刷新。
UU 提醒,任何拿到设备 ID 和验证码的人都能尝试连接。每个租客用不同的验证码,退租后马上更换。
- UU 官网的 Mac 功能页还写了一种用法:主控端和 Mac 客户端登录同一个账号。出租时不要通过交出你的 UU 登录账号来完成连接;本站发布与使用规范禁止账号交易,软件的适用许可也须单独遵守。
确认远程工具控制哪个会话
- UU 协议第 3.3.3 条写明:UU 暂时无法限制控制方的操作权限。
- 不要把设备 ID 和验证码当成只授权某个 macOS 用户的隔离措施;应按实际版本和设置测试能看到、控制哪些会话。
- UU 的说明里,macOS 被控端没有登录时,要先通过远程控制画面完成 macOS 账户登录(见终端更新说明);Mac 被控端用验证码连接时,被控端不需要任何人确认。
- 验证码仍有效时,切换前台账户可能改变租客能看到和控制的会话。按第 11 步在自有测试账户上验证,不把维护账户暴露给租客。
所以:
- 租期内,屏幕前台只登录租客自己的 macOS 账户。
- 不要在屏幕前台登录你的维护账户。你的日常维护走 SSH。
- 确实要用图形界面维护时:先和租客约好时间,在 UU 里取消“允许本设备被控”或换掉验证码;做完后退出维护账户的登录,再恢复设置。
- 在第 11 步实测一次,确认这条规则在你的机器上是必要的。
UU 的“终端”功能
- UU 4.39.0 起有新版“终端”,主控端和被控端都要 4.39.0 及以上(见终端更新说明)。
- 进入终端前,要完成一次被控端的系统账户验证。开启“自动解锁被控端”后会自动验证;UU 写明,这个验证只确认账户身份,不会解锁被控端屏幕。
- 终端用哪个 macOS 账户运行,官网没有写。
- 不要在 UU 的终端验证或“自动解锁被控端”里输入你维护账户的密码。需要的话,由租客用他自己的账户设置。
重启之后还能不能连上
- 重启后、开着文件保险箱时 UU 能不能连上,官方没有写明。一定要在第 11 步拔电实测。
- UU 的“远程开机”只支持 Windows 被控端。
授予权限的原则(所有第三方工具都适用)
- 只给工具文档要求的权限,通常是“录屏与系统录音”和“辅助功能”。
- “完全磁盘访问权限”可以访问电脑上的所有文件,包括其他 App 的数据,只在确实要传文件时才给。
- macOS 27 的“隐私与安全”里还有一类“远程桌面”权限,说明是允许 App 通过“远程桌面”访问屏幕和音频。按工具文档需要再开。
- Apple 在 2026-10-02 宣布,以后“完全磁盘访问权限”只能通过非常明确的用户操作授予,没有给出生效的版本或日期。依赖这个权限的工具,以后可能要重新授权。
第 9 步:建租客账户
适用:macOS 26、macOS 27。
- 系统设置 → 用户与群组 → 添加用户,在“新用户”弹出菜单里选类型(见添加用户):
- 普通(macOS 26 显示为“普通用户”):可以安装 App、更改自己的设置,不能添加用户,也不能更改其他用户的设置;
- 管理员:可以添加和管理其他用户、安装 App、更改设置。
类型要和方案里写的一致,发布表单里的“标准用户”就是这里的“普通”。能只给“普通”账户,就不要给管理员。
- 账户名称以后不能更改,用一个不带个人信息的名字。
- 设一个临时密码,交付后让租客自己改(第 12 步)。
- 自动登录:
- 回到第 7 步,把租客账户加进“远程登录”和“屏幕共享”的“仅这些用户”。
- 租客开发要用 Apple 账户(签名、在真机上安装测试)时,让他在自己的 macOS 账户里,在 Xcode 中登录他自己的 Apple 账户。旧版 Xcode 帮助写的是在 Accounts 偏好设置里添加;新版 Xcode 的菜单名,以租客安装的版本为准。
- 约定租客不在“系统设置”里登录 iCloud,原因有两条:
- 在打开了定位服务的 Mac 上设置 iCloud,“查找”会自动打开;
- 一台 Mac 同一时间只有一位用户能用“查找我的 Mac”。普通用户这样做会不会把“查找”从你的专用账户切走,Apple 没有说明(第 4 步)。
也绝不要让租客用你的 Apple 账户。
普通账户的租客做开发
- 调试器:按 macOS 自带的
man DevToolsSecurity,在普通的系统上,每个登录会话里第一次用 Apple 签名的调试和性能分析工具时,会要求输入管理员密码;用 DevToolsSecurity 改过授权策略之后,管理员组或 _developer 组的成员就不用再输入。租客经常调试的,在维护账户里这样做:DevToolsSecurity -status查看当前状态;- 显示未启用的,运行
sudo DevToolsSecurity -enable; - 把租客加进 _developer 组:
sudo dseditgroup -o edit -a 租客账户名 -t user _developer(见man dseditgroup); - 用租客账户试一次。
- 首次安装 Homebrew 这类要写系统目录的事需要管理员,可以由你先装好,见管理员权限、SSH、远程桌面分别解决什么问题。
- 在 macOS 26.5.1 上查看,用户主目录默认是同组可读,“公共”文件夹和 /Users/Shared 对其他本地用户可读。维护账户的主目录、公共文件夹和 /Users/Shared 里都不要放东西。
如果出租管理员权限,要知道这些
管理员能做的事:
- 重设其他用户的密码;
- 删除当前没有登录的用户;
- 使用 root 权限;
- 给 App 授予“完全磁盘访问权限”。
这些权限意味着管理员租客可能改动账户和远程连接,不能靠第二个账户保证维护凭据或数据与其隔离;具体能访问什么还取决于系统保护和授权状态。反过来,房东也保留物理接触和管理能力,不能向租客承诺房东技术上绝不可能访问内容。约定访问边界、取得维护同意和记录操作仍然必要。
不要把“查找”和激活锁当作完整的管理员隔离或防锁保证:
- 关闭“查找”、抹掉或重新激活,需要 Apple 账户密码或设备密码(见Mac 的激活锁);
- Mac 上更改已登录 Apple 账户密码的流程可能使用本机解锁密码验证身份,并不意味着任意管理员密码都能通过;
- 管理员租客重设了你维护账户的密码之后,能不能借此改掉专用账户的密码、关掉“查找”,Apple 没有说明。
仍然需要有人到场的:在 Apple 芯片的 Mac 上,要降低启动安全性,必须按住电源键进入 recoveryOS。
所以:
- 维护账户里不放任何个人数据;
- 出租管理员权限时,最好不登录任何 Apple 账户;登录了专用账户的,只开“查找”、不放付款方式,并保存好购买凭证;
- 在约定里写明,租客不能更改其他用户、“共享”和“设备管理”里的设置,不能登录 iCloud 或打开“查找我的 Mac”;
- 每次出租管理员权限后,都要抹掉整台 Mac(第 14 步),不只是删除租客账户;
- 接受一种可能:万一被挡在外面,要到场恢复。
第 10 步:网络隔离
适用:所有版本。这一步里的 FBI 公告和 Xfinity 条款都来自美国,其他地区以当地规定和你的宽带合同为准。
为什么要隔离,见准备清单的家庭网络隔离。这里只列动手的步骤:
- 把出租的 Mac 接到路由器的访客网络或单独的 VLAN,不让它访问家里的电脑、NAS、摄像头。NSA 的家庭网络安全建议里也有给无线网络分区这一条。
- 放进访客网络后,你自己的电脑也可能连不到它。第 6 步的 SSH 解锁要提前想好从哪里连(例如能进这个网段的路由器 VPN,只给你自己用),并在第 11 步一起测。
- 不在路由器上做端口映射。
- 不要把路由器 VPN 的账号给租客。VPN 连进来的设备可能被放进家里的主网络,等于绕过这一步的隔离(第 7 步)。
- 改掉路由器管理后台的默认密码,关闭路由器的远程管理(见 NSA 的建议和 CISA 的家庭网络安全说明)。
- macOS 防火墙只防别人主动连进来,挡不住这台机器向外发起的滥用。FBI 2026-03-12 的公告提醒,罪犯会借普通家庭宽带的 IP 转发流量,让违法活动看起来像是户主干的。所以在约定里写明禁止的用途,可参考发布与使用规范。
- 查一下你的宽带合同。以美国的 Xfinity 为例,它的可接受使用政策:
- 禁止从家里运行向家庭局域网以外的人提供服务的专用独立设备或服务器,这一条没有例外;
- 也禁止把服务用于个人、非商业家庭用途以外的目的。
出租属于商业用途。其他运营商的条款这里没有核实,以你的合同为准。
第 11 步:交付前实测一次
适用:所有版本。
人离开机器,从你自己的电脑上逐项测,每项都记下时间和结果:
- 远程重启:通过 SSH 重启,看能不能连回来。开着文件保险箱的 Apple 芯片机型,用 SSH 完成解锁。
- 拔电:拔掉 Mac 的电源,等约 30 秒再插上。确认它自己开机、自己联网,你能连上。最好连路由器一起断电测一次。
- 停在登录窗口时:重启后没人登录,租客用的连接方式能不能连上,包括第三方远程软件和 Tailscale 一类的工具(见 UU 远程协助说明、Tailscale 的说明)。
- 前台会话:在屏幕前台登录你的维护账户,用发给租客的那套 UU 设备 ID 和验证码试连一次,看连到的是谁的会话。测完退出维护账户的登录,并更换验证码。
- 账户:
- 确认“远程登录”和“屏幕共享”只有维护账户和租客账户能用;
- 用租客账户登录,确认看不到维护账户里的东西。
- “查找”:在 iCloud.com/find 上确认这台 Mac 在专用账户下。
- 防火墙和共享:防火墙开着,不用的共享都关了。
- 网络:用
networkQuality测一次上传和下载,结果可以发给来询问的租客,方法见家庭网络与机房网络的差异。
第 4、6、8 步里 Apple 或软件厂商没有写明的情况,也在这一步用你自己的机器实测,并记下结果。
第 12 步:交付凭据,告诉租客要知道的事
适用:所有版本。
本站发布与使用规范禁止向对方索要 Apple 账户密码、系统密码或远程软件验证码,也请不要在私信里发送这些信息。市场不提供凭据托管;误发的信息仍可能留在消息和举报证据里,应立即更换。自己发出的消息不能自己举报,可以请对方用“隐私泄露”类别举报这条消息,管理员核实后可以隐藏它并清除正文。下面的交付安排由交易双方在市场之外完成。
凭据
- SSH:请租客把公钥发给你。公钥不是秘密,可以在私信里发。
- 把它加到租客账户的
~/.ssh/authorized_keys里(见 sshd_config 手册)。 - 文件和目录要属于租客账户,不能让其他人可写,否则 sshd 默认会拒绝(StrictModes)。
- 私钥留在租客自己的电脑上。
- 把它加到租客账户的
- 系统登录密码(屏幕共享用 macOS 账户登录时,用的就是它)、UU 设备验证码、VNC 密码(如果开了):用站外的端到端加密渠道发。租客首次登录后,自己改掉系统密码。
- 每台机器、每个租客的密码和验证码都不一样。UU 验证码和 VNC 密码,退租时一律更换。
- 你的维护账户密码、专用 Apple 账户、远程软件账号,都不交出去。
要告诉租客的(写进方案或交付说明)
- 许可:请租客使用前先阅读并同意 macOS 许可,以及机器上预装软件的条款,见先读许可。
- 机器的配置:
- 用了专用 Apple 账户的:“查找”和定位服务开着,用的是你的专用账户;没用的:定位服务已关;
- 远程抹掉只在机器确认被盗时才会用;
- 文件保险箱开没开,重启后由谁解锁。
- 维护与访问:说明谁能接触实机、维护账户拥有哪些权限。进入客户环境前取得租客同意,限定在该次任务所需范围并记录操作;SSH 也不是任意读取内容的授权。图形维护要先约时间,按第 8 步处理远程连接。
- 账户类型:租客账户是普通还是管理员,哪些事要找你。
- 远程软件的账号:主控端用租客自己的账号,你给的是设备 ID 和验证码。
- 请租客不要做的事:
- 不在“系统设置”里登录 iCloud,不打开“查找我的 Mac”,开发用的 Apple 账户在 Xcode 里登录;
- 不更改其他用户、“共享”和“设备管理”里的设置。
- 时间安排:
- 系统更新安排在什么时间;
- 退租时要做什么(第 14 步),数据多久清理。
第 13 步:租期中
适用:所有版本。
- 不和租客同时控制同一块屏幕,也不要在租客不知情时看他的屏幕。许可对远程控制的限制,见先读许可。
- 按约定用维护账户完成必要的 SSH 维护,保留时间、原因和操作记录。进入客户环境须先取得同意,不日常浏览租客文件、录屏或记录按键;不要在屏幕前台登录维护账户(第 8 步)。
- macOS 更新按约好的时间装;装完确认能连回,开着文件保险箱的用 SSH 解锁。
- 隔一段时间去 iCloud.com/find 看一眼,这台 Mac 还在你的专用账户下。
- 机器失联时先排查电源和网络。远程抹掉只在确认被盗时用,不要用来处理欠款等纠纷。
- 发现租客违反许可,许可要求出租人停止其使用,见先读许可。在站内私信里留下沟通记录,必要时举报。
- 按服务约定里写的支持时段响应租客。
第 14 步:退租后清理与抹掉
适用:所有版本;抹掉部分同第 2 步。
租客离开前
- 请租客退出他在这台 Mac 上登录过的 Apple 账户,包括 Xcode 里的。
- 在 iCloud.com/find 确认这台 Mac 仍在你的专用账户下。
- 如果不在了(例如租客打开过“查找我的 Mac”或登录过 iCloud),先请租客在这台 Mac 上退出 iCloud,或在 iCloud.com/find 上移除这台设备,然后再抹掉。
- 原因:激活锁启用后,关闭“查找”、抹掉或重新激活这台 Mac,都要那个 Apple 账户的密码或设备密码(见Mac 的激活锁)。不先处理,抹掉后机器可能被锁在租客的账户上(推断)。
- 这两件确认完,再按约定退押金。
- 按服务约定里的“数据清理”,提醒租客带走自己的数据。
清理
先确认是否有适用的法定保全要求。确需保存的特定资料,要在正常删除或抹盘前按必要范围另行受限保存,记录依据和期限;不能留给下一位租客,也不因普通欠款纠纷任意读盘或保留全部内容。
- 出租过管理员权限的:一律回到第 2 步,用“抹掉所有内容和设置”抹掉,再从第 3 步重新设置。
- 只出租过普通账户、这次不抹掉的,至少要做这些:
- 系统设置 → 用户与群组 → 租客账户旁的 ⓘ → 删除用户,选“删除个人文件夹”。另外两个选项是“在磁盘映像中保存个人文件夹”和“不更改个人文件夹”。正在登录的用户不能删除(见删除用户或群组)。
- 逐项检查:
- 用户与群组里有没有多出来的用户;
- “共享”里的开关;
- 通用 → 设备管理里有没有描述文件;
- “登录项与扩展”;
- 维护账户的
~/.ssh/authorized_keys和/etc/ssh/sshd_config.d/有没有多出来的东西。
- 清空“公共”文件夹和 /Users/Shared。
隔一段时间仍然建议整机抹掉重装。
- 抹掉之后,“查找”和激活锁会被关闭。下一位租客来之前,按第 4 步重新打开。
- 更换所有凭据:租客账户的密码、VNC 密码(如果开了)、UU 的验证码。
第 15 步:收款与防骗
适用:所有房东。下面的例子来自美国的平台和机构(PayPal、Zelle、FTC),其他地区以当地规定为准。
myusmini 不收租金、不分账、不代管押金,也不核实付款和交付,不替双方处理纠纷或追回款项(见出租你的 Mac)。下面只是事实和提醒,不是法律或金融建议。
- 先收首期,再交付。首期、押金金额和退还条件写进方案,并在私信里再确认一次。
- 在站内私信里谈条件,留下记录,方便举报和留证。
- 不同付款方式的保障差别很大。以美国 PayPal 的卖家保障为例:
- 基本条件是能发货的实物,无形商品和服务只在附加条件下才算;
- “与描述严重不符”的申诉、买家直接向发卡行提出的“未收到”争议、个人或“亲友”付款,都不在保障范围内;
- 无形商品的交付证明,要能证明对方已经收到或访问过。
所以,交付和租客首次登录的时间都要留好记录。
- Zelle 的安全提示:只付给你信任的人,像对待现金一样对待它。退款、退押金时也一样,付出去就很难追回。
- 遇到下面这些情况要警惕(见 FTC 的假支票骗局说明和防骗说明):
- 对方多付了钱,要你把差额退回去。支票到账不代表是真的,可能几周后才发现是假的;
- 催你马上决定、马上交付;
- 要你用加密货币、电汇、礼品卡或某个支付 App 把钱退给他或转给别人。
另外,只看到付款截图不算收到钱,到账以你自己账户里实际能看到的为准。
- 收不到钱时,按约定停止服务、在私信里留下记录,不要用远程抹掉之类的手段处理纠纷(第 4 步)。出了问题,可以按发布与使用规范举报违规的账号。
交付前核对清单
- 个人数据已备份并移走,购买凭证已存好;
- 已用“抹掉所有内容和设置”抹掉(Apple 芯片或 T2、macOS 12 或更高),并在机器旁边完成了设置助理;
- 维护账户是你自己的管理员账户:强密码,不交给任何人,没开自动登录,里面不放个人数据;
- 没有登录你平时用的 Apple 账户;如果用了专用 Apple 账户:双重认证已开,只打开了“查找我的 Mac”和定位服务,其他 iCloud 功能已关,iCloud.com/find 上能看到这台 Mac;
- 出租管理员权限的:已经知道“查找”和激活锁不保证管理员隔离或防止设备被锁,并决定了不登录 Apple 账户,或接受风险并保存好购买凭证;退租后会抹掉整台 Mac;
- 远程抹掉只在机器确认被盗时使用,不用来处理欠款等纠纷;
- 能耗:显示器关闭时不睡眠;“接入电源时启动”或“断电后自动启动”已设好;
- 软件更新:“安装 macOS 更新”按你的选择设置,更新时间已和租客约好;
- 防火墙已打开(没有勾“阻止所有传入连接”),不用的共享服务已关闭;
- 文件保险箱已决定开或关:Apple 芯片 + macOS 26 或更高的已实测 SSH 解锁,并确认解锁时不依赖 VPN、组网 App 或 802.1X;恢复密钥离线保存;
- “远程登录”和“屏幕共享”都设为“仅这些用户”;VNC 密码没开,或每个租客不同;没有端口直接映射到公网;
- 路由器 VPN 只给你自己用,没有把 VPN 账号给租客;
- 第三方远程软件:确认条款允许有偿出租,或已买商业授权;只给必要的权限;每个租客用不同的设备验证码;
- 租期内屏幕前台只登录租客的账户;你的维护走 SSH;没有在 UU 终端验证或“自动解锁被控端”里输入维护账户密码;
- 租客账户的类型(普通或管理员)和方案一致,已加入“仅这些用户”;租客的 Apple 账户只在 Xcode 里登录,不在系统设置里登录 iCloud;
- 机器在访客网络或独立 VLAN 里,路由器默认密码已改,路由器的远程管理已关;
- 远程重启、拔电恢复、停在登录窗口时的连接、前台会话这几项都实测过,并记录了结果;
- 凭据:SSH 只收租客的公钥;密码和验证码走站外的端到端加密渠道;租客首次登录后自己改密码;
- 已告诉租客:许可条款、“查找”和定位服务、远程抹掉只在被盗时用、文件保险箱、维护账户、更新时间、退租流程;
- 退租顺序:提醒迁出数据、核对锁定状态与必要保全 → 按有效约定及适用法律结算押金 → 正常抹掉 → 按选择配置“查找” → 更换所有密码和验证码。