BSD find 没有 -printf，怎样输出文件名和大小？

用 find ... -exec stat -f '%N %z' {} +，或 -print0 | xargs -0 stat -f '%N %z'；BSD stat 的格式符和 GNU 不同。

一个后台任务需要开机即运行、没有登录用户界面，应该选 LaunchAgent 还是 LaunchDaemon？

选 LaunchDaemon，放在 /Library/LaunchDaemons，由 system 域以 root 启动；它没有 GUI 会话，不能依赖用户登录或弹窗。

Apple Silicon 上旧教程里的 /usr/local/bin/brew 找不到，如何判断并修正？

用 uname -m 和 brew --prefix 确认；Apple Silicon 原生 brew 在 /opt/homebrew，把 /opt/homebrew/bin 放到 PATH 前面，避免混用 x86 brew。

系统学习 学习路径总入口：先选领域，再建立模型，最后用故障演练验证

macOS 学习路径：从 BSD 文件命令到系统、网络与开发维护

使用方式

这条路径按依赖顺序分四阶段，每阶段建议留 2–3 小时。先读、再做、后测：按阅读顺序看页面，动手任务在测试账户或一次性 macOS 虚拟机里完成，过关问题答不上来就回到对应页面。

不要从背快捷键开始。macOS 的命令行是 BSD 用户态加 launchd、SIP、TCC 和 APFS 的组合；先建立“命令 → 系统对象 → 权限边界”的对应关系，再进入开发工具链。

阶段一：BSD 文件命令

目标：能在任意目录定位文件，安全地复制、移动、删除，读懂扩展属性与权限，并知道 Spotlight 查找的边界。
阅读顺序：ls → cd → pwd → cp → mv → rm → mkdir → find → mdfind → xattr → chmod → open
动手任务：

% mkdir -p ~/macos-lab; printf 'alpha\nbeta\n' > ~/macos-lab/access.log
% find ~/macos-lab -type f -print0 | xargs -0 stat -f '%N %z bytes'
% xattr -l ~/macos-lab/access.log; chmod 640 ~/macos-lab/access.log; ls -le ~/macos-lab/access.log
% mdfind -onlyin ~/macos-lab access; open -R ~/macos-lab/access.log

过关标准：知道 BSD find 没有 -printf 时用 -exec stat -f 或 xargs 替代；理解 rm 不进废纸篓；能区分模式位、ACL 和 com.apple.quarantine 这类扩展属性；知道 mdfind 依赖 Spotlight 索引。

阶段二：系统与服务

目标：能回答“谁在跑、占多少资源、由 launchd 如何拉起、系统更新和备份处于什么状态”。
阅读顺序：ps → top → kill → killall → launchctl → pmset → sw_vers → system_profiler → sysctl → dscl → softwareupdate → tmutil → csrutil
动手任务：

% sw_vers; uname -m; sysctl -n hw.ncpu hw.memsize
% ps -Ao pid,ppid,%cpu,%mem,comm -r | head
% launchctl print gui/$(id -u) | head -30; launchctl list | head
% pmset -g; tmutil listlocalsnapshots /; sudo launchctl print system | head -20; csrutil status

过关标准：能区分 LaunchAgent 与 LaunchDaemon 的目录、域和会话能力；知道 launchctl load/unload 与 bootstrap/bootout 的关系；能解释 SIP 保护哪些路径；知道本地快照不是异地备份。

阶段三：网络与安全

目标：能确认接口、监听端口、DNS、HTTP 响应和远程传输，理解 Gatekeeper 与代码签名的检查链路。
阅读顺序：ifconfig → netstat → lsof → ping → traceroute → dig → nslookup → curl → ssh → scp → rsync → tcpdump → dscacheutil
动手任务：

% ifconfig en0 | grep -E 'inet |status'; netstat -anv | grep LISTEN | head
% lsof -nP -iTCP -sTCP:LISTEN | head; dscacheutil -q host -a name example.com
% dig example.com +short; curl -I --max-time 5 https://example.com
% sudo tcpdump -ni en0 -c 5 'tcp port 443'; ssh -V; rsync -av --dry-run ~/macos-lab/ /tmp/macos-lab-backup/

过关标准：能区分 LISTEN 与 ESTABLISHED；知道 netstat、lsof、tcpdump 各自看哪一层；知道先用 ifconfig -l 确认接口名（Wi-Fi 不一定是 en0）；能说清 DNS 缓存刷新要同时用 dscacheutil -flushcache 和 killall -HUP mDNSResponder；知道 Gatekeeper 首启检查依赖 quarantine 标记。

阶段四：开发与维护

目标：能装好命令行工具链，理解 Apple Silicon 与 Intel 的路径差异，安全地查看磁盘、镜像、快照和更新。
阅读顺序：xcode-select → xcrun → xcodebuild → brew → diskutil → hdiutil → mount → umount → defaults → softwareupdate → tmutil
动手任务：

% xcode-select -p; xcrun --find clang; brew --prefix; brew doctor
% diskutil list; diskutil info / | grep -E 'File System|APFS'
% hdiutil create -size 64m -fs APFS -volname Lab /tmp/lab.dmg; hdiutil attach /tmp/lab.dmg
% hdiutil detach /Volumes/Lab; tmutil listbackups; defaults export com.apple.dock /tmp/dock-backup.plist

过关标准：能说出 /opt/homebrew 与 /usr/local 分别对应哪种架构；知道 diskutil list 的标识符在擦除前必须核对；能解释 APFS 容器共享空间；知道修改 defaults 前先导出备份。

参考链接

读完自测

BSD find 没有 -printf，怎样输出文件名和大小？
一个后台任务需要开机即运行、没有登录用户界面，应该选 LaunchAgent 还是 LaunchDaemon？
Apple Silicon 上旧教程里的 /usr/local/bin/brew 找不到，如何判断并修正？

答案

用 find ... -exec stat -f '%N %z' {} +，或 -print0 | xargs -0 stat -f '%N %z'；BSD stat 的格式符和 GNU 不同。
选 LaunchDaemon，放在 /Library/LaunchDaemons，由 system 域以 root 启动；它没有 GUI 会话，不能依赖用户登录或弹窗。
用 uname -m 和 brew --prefix 确认；Apple Silicon 原生 brew 在 /opt/homebrew，把 /opt/homebrew/bin 放到 PATH 前面，避免混用 x86 brew。