1、要抓住重点，还要从系统的内部管理来说。OS X系统启动的基本步骤是这样的：

- 通电，Boot-ROM进行初始化。

- Boot-ROM后处理，此时是黑屏，电源LED灯亮，如果出现任何错误，LED灯会有规律闪动。

- 开始调用EFI：会听到咚的那一个长音。

- EFI启动：会响应用户键盘，比如进入单用户模式等按键。正常情况下，读取boot.efi正常后，出现银色的Apple标识。

- 启动内核：看到灰色背景和旋转齿轮。从这里开始，就可以从Activity Monitor程序中找到各个进程的关系了。

- 启动launchd：此时看到蓝屏。launchd负责启动和管理系统的各个服务

- login窗口出现：

- 用户登录：用户登录后，系统也是使用另外一个launchd来为该用户开启用户环境的，之后，用户的所有动作(除非特殊情况)，都在这第二个launchd的管理之下。

2、现在让我们开启在/Applications/Utilities目录中的Activity Monitor程序，选择All Process, Hierarchically, 如下图，就可以看到各个进程之间的关系。核心总是占用任务ID 0的，而第一个launchd总是ID 1，用户launchd(下图中的ID 154)是ID 1的进程子进程。

3、既然启动是这个过程，那么退出/关机就是一个反过程。先关闭用户环境，就是用户launchd的退出过程;之后是系统退出过程，也就是ID 1的launchd的退出过程。所以，系统关闭慢的原因，应该是ID 1的launchd在关闭各个由他负责关闭的某个/某些服务的退出延迟造成的。当我们了解了这些之后，就可以着手分析了。

如何找到哪个服务进程退出延迟了呢?这就要看日志了，打开Console程序，在左边找到/var/log >> com.apple.launchd >> launchd-shutdown.system.log，之后，在右上角的查找中，输入timeout，就会出现如下图的画面，改图这是我修改之后的截图，在修改之前，两个服务的timeout时间, applevents是20 seconds, securityd是15秒。

4、这就找到了系统关闭奇慢的真正原因了，launchd给各个服务发出SIGKILL信号后，等待所有服务都退出后，才能退出，而由于一些服务退出超时，就造成整个系统关闭放慢。至于，这些服务为什么/什么情况下出现退出异常超时以及如何彻底解决之，我们只有让Apple的系统开发人员处理了，我们无从修复，不过我们可以通过给他设定退出超时时长来改变一下它的行为，这就需要一点对plist文件的知识了，具体的系统(launchd)如何定义和解读plist文件，我们不进行深入探讨，只给出方法，有兴趣的可以去developer.apple.com去读相关的文档。

综上所述，目前来说，比较靠谱的思路就是，给每个造成退出超时的系统服务设定一个比较短的退出超时时间(1或2秒)。

根据上面找到的两个服务来说，一个是com.apple.securityd，一个是com.apple.coreservices.appleevents。我们使用下面的命令来对他们进行处理。

sudo defaults write /System/Library/LaunchDaemons/com.apple.securityd ExitTimeOut -int 2

sudo defaults write /System/Library/LaunchDaemons/com.apple.coreservices.appleevents ExitTimeOut -int 1

6、如果系统询问，请输入当前管理员密码，以完成该命令。

之后，重新启动系统后，再次关机的时候，就可以实现"秒关"，而看不到旋转菊花了。当然，每个系统的情况不一样，造成缓慢的原因会不同，所以，每个人需要针对自己机器的情况来具体处理。如果需要帮助，可以留言，并把上面Console中timeout的情况说明，我可以为大家具体写出命令。