Centos下添加用户和授权以及用户切换

本文介绍如何在CentOS系统中创建普通用户并设置其Home目录,更改用户密码的方法,以及如何通过编辑sudoers文件来赋予特定用户root权限。此外,还介绍了如何利用su命令在普通用户和root用户间进行切换。

1、添加用户,首先用adduser命令添加一个普通用户,命令如下: 


#adduser -d /home/tommy tommy 
//添加一个名为tommy的用户
-d为设置用户home目录
#passwd tommy   //修改密码
Changing password for user tommy.
New UNIX password:     //在这里输入新密码
Retype new UNIX password:  //再次输入新密码
passwd: all authentication tokens updated successfully.

2、赋予root权限 


修改 /etc/sudoers 文件,找到下面一行,在root下面添加一行,如下所示:

## Allow root to run any commands anywhere
root    ALL=(ALL)     ALL
tommy   ALL=(ALL)     ALL

修改完毕,现在可以用tommy帐号登录,sudo+指令,输入tommy的登录密码,可以执行root权限指令


3、CentOS下实现普通用户和管理团员权限的切换

使用su命令实现用户属性的转换

普通用户切换到root用户:方法有多重   1)su->回车->输入root密码

                                       2)su -root->回车->输入root密码


root用户切换到普通用户: su    "普通用户名"


参考:

https://blog.youkuaiyun.com/qq171264/article/details/54382475

https://blog.youkuaiyun.com/ljb825802164/article/details/60989529


<think>好的,用户现在问的是如何在CentOS 7中添加用户。我之前已经回答过关于恢复用户进程的问题,现在需要切换到这个新问题。先看一下用户提供的引用内容,里面有四个引用,其中引用[1]、[2]、[3]、[4]都提到了添加用户CentOS 7的相关信息。特别是引用[2]专门讲的是添加用户的步骤,所以这个应该是重点参考的。 首先,用户可能需要基本的添加用户命令,比如useradd。引用[2]中提到了使用sudo useradd -m newuser来创建用户,并创建家目录。同时,还提到了如何指定全名自定义家目录。这可能是一些用户需要的进阶操作,比如设置用户详细信息。 然后,用户可能还需要设置密码,这部分在引用[2]中提到使用passwd命令,所以需要包含进去。另外,用户权限管理,比如将用户添加到sudo组,允许执行管理命令,这也是常见需求,引用[1]提到了需要非root的sudo用户,所以应该说明如何授权。 接下来,可能需要考虑其他相关操作,比如修改用户信息、删除用户等。这些虽然不是用户直接问的,但作为补充信息可能会有帮助。比如使用usermod修改用户属性,userdel删除用户,这些在引用中没有提到,但属于常见操作,可以加入。 另外,用户可能对如何验证用户是否创建成功感兴趣,所以需要包括检查用户是否存在、查看用户家目录等命令。例如,通过id命令或者查看/etc/passwd文件。 还需要注意,用户之前的提问中提到过用户进程恢复的问题,所以在当前回答中可以适当关联,比如在添加用户后如何调整进程归属,但可能这里不需要,因为用户现在的问题比较明确是如何添加用户。不过可以简要提到用户管理对进程管理的影响,以保持连贯性。 另外,引用[3][4]主要讲的是CentOS 7的安装环境,可能当前问题关联不大,但可以提及CentOS 7使用systemd,但用户添加与管理还是传统命令,这部分可能不需要特别展开。 需要确保回答结构清晰,分步骤说明,包括基本命令、设置密码、权限管理、进阶操作、验证步骤等。同时,要使用用户提供的引用内容作为参考,特别是引用[2]中的具体命令,确保信息准确。 可能的问题点是用户是否需要使用useradd还是adduser,因为在某些Linux发行版中,adduser是更友好的交互式工具,但在CentOS中通常使用useradd,而adduser可能是一个符号链接。需要明确指出CentOS中的正确命令。 另外,用户可能对家目录的创建有疑问,比如-m选项的作用,需要解释清楚。同时,设置密码时,密码的复杂性要求,可能需要提醒用户设置强密码。 最后,生成相关问题需要考虑用户可能的后续问题,比如用户权限管理、用户组操作、修改用户属性等,这些都是自然延伸的问题。</think>在 CentOS 7 中添加用户的详细教程如下,结合系统管理的最佳实践引用内容: --- ### **一、基础用户创建** #### 1. **使用 `useradd` 创建用户** ```bash # 创建用户并自动生成家目录(-m 参数) sudo useradd -m 新用户名 # 示例:创建用户 "devuser" sudo useradd -m devuser ``` - **关键参数说明**: - `-m`:自动创建用户家目录(默认路径 `/home/用户名`)[^2] - `-c "备注信息"`:添加用户描述(如全名)[^2] - `-d /自定义路径`:指定家目录路径(如 `/data/devuser`)[^2] #### 2. **设置用户密码** ```bash # 为用户设置登录密码 sudo passwd 新用户名 # 示例:为 "devuser" 设置密码 sudo passwd devuser ``` - 输入密码时终端不会显示字符,需重复输入确认[^2] --- ### **二、权限管理** #### 1. **授予管理员权限** 将用户添加到 `wheel` 组以允许 `sudo` 操作(参考引用[1]): ```bash sudo usermod -aG wheel 新用户名 ``` - 验证权限:切换用户后执行 `sudo -l` 查看授权命令[^1] #### 2. **限制用户权限** 若需限制用户仅执行特定命令,编辑 `/etc/sudoers`: ```bash # 使用 visudo 安全编辑 sudo visudo # 添加行(允许用户执行 /usr/bin/systemctl 命令) 新用户名 ALL=(ALL) /usr/bin/systemctl ``` --- ### **三、进阶操作** #### 1. **自定义用户属性** ```bash # 创建用户时指定 UID、GID Shell sudo useradd -m -u 1005 -g users -s /bin/bash devuser ``` - `-u`:自定义用户 UID - `-g`:指定主用户- `-s`:设置默认 Shell(如 `/bin/zsh`) #### 2. **修改现有用户** ```bash # 修改用户家目录路径 sudo usermod -d /新路径 用户名 # 修改用户登录名 sudo usermod -l 新用户名 旧用户名 ``` --- ### **四、验证与维护** #### 1. **检查用户信息** ```bash # 查看用户是否存在 id 用户名 # 检查家目录是否生成 ls -l /home/用户名 # 查看用户配置 grep 用户名 /etc/passwd ``` #### 2. **删除用户** ```bash # 删除用户但保留家目录 sudo userdel 用户名 # 删除用户及家目录 sudo userdel -r 用户名 ``` --- ### **五、引用关联场景** - **用户与进程关联**:若用户被删除后需恢复进程所有权,需重新创建同名用户并修复文件权限[^1] - **安全性增强**:CentOS 7 默认启用 SELinux,可通过 `restorecon` 重置家目录安全上下文[^3] --- ### **操作示例** ```bash # 创建用户 "webadmin" 并设置全名 sudo useradd -m -c "Web Server Administrator" webadmin sudo passwd webadmin # 授权 sudo 权限 sudo usermod -aG wheel webadmin ``` --- ### **相关问题** 1. 如何将用户添加到多个组? 2. CentOS 7 中如何批量创建用户? 3. 用户家目录权限配置的最佳实践是什么? 4. 如何通过配置文件自定义新用户的默认设置? [^1]: 非 root 用户的 sudo 权限是安全管理的基础配置。 [^2]: `useradd` 命令的灵活性支持复杂的用户管理需求。 [^3]: CentOS 7 的 SELinux systemd 特性影响用户权限管理。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值