终端下的who、whoami和用户与群组中的用…

先理解，对于操作系统 macOS 来说，自己包含一个自洽的用户管理系统，是本地的一个简单的 LDAPv3 系统，来管理本地的账户账号和配置等。它可以不与外界任何的系统连接就可以自己工作。那么账户名称和账户全名，还有账户的 UUID 等等，都是这个账号本身的属性。

但是为了能与外界其它的账户管理系统相连，方便互相交换信息，比如加入 Windows 的 AD (Active Directory) 域后 AD 用户可以登录到 Mac 上等等，macOS 提供了这些接口和手段。Apple ID 是同样的原理，Apple ID 是 Apple 管理用于Apple 客户的一种手段，使 Apple ID 可以与 Mac 用户相关联。你图2 中的“替身”，其实就是你的 Apple ID 与本地 “yangzekun”相关联的见证。