文件共享与远程访问

让另一台电脑复制文件、让别人查看你的屏幕、允许远程命令行登录，是三种不同需求。macOS 把这些服务放在“系统设置 → 通用 → 共享”中，但它们不需要一起开启。先说清楚对方需要做什么，再选择对应服务。

认识共享能力的范围

文件共享让网络中的用户访问获准的文件夹；屏幕共享可以让获准用户查看并控制 Mac；远程登录提供 SSH 等远程访问能力，涉及命令行管理。后两者的权限明显超过“给对方一份文件”。各项定义见 Apple 共享设置说明。

日常只传一两份资料时，可以先用现有的文件传输方式。需要长期在自己几台电脑之间访问同一目录时，再设置文件共享。

在自己的局域网里做一次文件共享

1. 建立一个专门的“共享练习”文件夹，只放一份普通测试文档。
2. 打开“通用 → 共享”，进入文件共享的详细设置。
3. 检查已有共享列表，添加测试文件夹，并为指定的共享账户设置所需权限；只需要下载时使用只读。
4. 检查“所有人”和客人访问，以及是否存在其他自动共享的公共文件夹。
5. 从同一可信局域网中的另一台设备，按共享界面或系统帮助给出的地址连接，使用指定账户验证访问。

这里的权限必须结合账户身份理解：管理员可能访问整台 Mac，不能把管理员密码交给别人再指望目录列表限制其范围。给他人使用时应采用适合用途的受限账户，不打开整盘完全访问。配置细节见文件共享指南。

共享屏幕前先准备工作区

确实需要远程操作时，进入屏幕共享设置，选择允许访问的具体用户，并先关闭包含隐私的窗口。对方获得控制后可能操作文件、应用乃至重启电脑，不只是看一张屏幕图片。

需要完整了解屏幕共享的连接方式、跨网络方案与排查顺序时，读进阶篇的屏幕共享：看见并操作另一台 Mac。

屏幕共享与“远程管理”不能同时启用；不要为了找到一个开关随意改动公司设备已有的管理设置。本篇练习只针对自己的局域网，不包含路由器端口转发或向互联网开放服务。操作范围见屏幕共享指南。

验证与收尾

文件共享测试不止要验证“对方能读到文件”，还要使用实际受限账户确认不能改写只读目录。若不符合预期，先关闭共享，再检查账户与权限，而不是继续加入真实资料。

练习完成后关闭不再需要的服务，并从另一台设备确认新连接不再建立。关闭文件共享不会撤回别人已经复制走的内容，因此分享前就要检查文件范围。成功标准是你能说明：共享了什么、谁能访问、能做哪些操作，以及如何结束共享。