在Linux中添加普通新用户

在Linux中添加普通新用户
超级用户(也称为“root”)是一个具有修改系统中任何文件权力的特别账号。在日常工作中,最好不要使用超级用户账号进入系统,因为任何错误操作都可能导致巨大的损失。由于超级用户账号是系统建立后提供的惟一一个账号,因此,您需要建立和使用一个一般用户账号进行日常工作。
超级用户可以创建新的用户账号,下面的命令将建立一个名为joe的新用户:
# adduser joe
# passwd joe (键入joe的口令)
Linux采用了将系统管理员和一般用户分开的策略,这种策略保证了系统的健壮性,同时也使Linux下的病毒难以编写(用户编写的程序仅对自己的目录有写权限,而与操作系统的其他部分是隔离开的)。

一般情况下,用户在第一次注册时需要立即修改自己的口令。命令如下:
(current)Unix Password [键入旧的口令]
New Unix Password [键入新的口令]
Retype New Unix Password
[再一次键入新的口令]
出于安全考虑,您键入的口令是不会显示在屏幕上的。
脆弱的口令是系统不安全的最主要原因。比如用单词“password”作为口令;把自己或他人的姓名或注册名作为口令;把公司名、部门名或组名作为口令;把生日作为口令;把口令写在日历上或计算机旁边;使用某个字典里的单词或常用词语等。一个好的口令字应该是至少6个字母长,其中包含了字母和数字,并且应该经常修改。
系统管理员可以通过配置程序来设定口令的安全策略。例如,您可以以root身份启动linuxconf实用程序来进行账号配置与变更。如果您忘记了超级用户的口令,就只能用Linux的启动盘启动系统,然后找到硬盘上的Linux分区,再编辑/etc/passwd文件,在此文件中,删除root用户被加密后的口令。
假设/etc/passwd中关于root的登记项如下:
root:x:0:0:root:/root:/bin/bash
其中“x”为口令加密后的结果,您应该将它改为如下形式:
root::0:0:root:/root:/bin/bash
现在,root是没有口令的,因此您可以重新启动机器,在注册提示符下,用root注册,并在提示输入口令时按键就可以了。
另外一种解决方法是重新安装系统。
如果一般用户(非root)忘记了自己的口令,那就很容易解决,root能修改任何用户的口令 
### 如何为不在 `sudoers` 文件中的普通用户赋予 `sudo` 权限 在 Linux 系统中,为未在 `sudoers` 文件中的普通用户赋予 `sudo` 权限,可以通过将用户添加到 `sudo` 组或直接编辑 `sudoers` 文件实现。以下是具体方法及注意事项: --- #### 方法一:将用户添加到 `sudo` 组 在大多数现代 Linux 发行版(如 Ubuntu、Debian)中,用户被添加到 `sudo` 组后即可获得 `sudo` 权限。 1. 使用以下命令将用户添加到 `sudo` 组: ```bash usermod -aG sudo <username> ``` 其中 `<username>` 是目标用户的名[^2]。 2. 验证用户是否已成功添加到 `sudo` 组: ```bash groups <username> ``` 如果输出中包含 `sudo`,则表示用户已被正确添加。 3. 让更改生效: 用户需要重新登录或执行以下命令以刷新组权限: ```bash newgrp sudo ``` --- #### 方法二:编辑 `/etc/sudoers` 文件 如果系统不使用 `sudo` 组来分配权限,则需要直接编辑 `/etc/sudoers` 文件或创建自定义配置文件。 1. 使用 `visudo` 命令安全地编辑 `/etc/sudoers` 文件: ```bash visudo ``` 2. 在文件中添加以下行以赋予特定用户 `sudo` 权限: ``` <username> ALL=(ALL:ALL) ALL ``` 其中 `<username>` 是目标用户的名[^4]。 3. 保存并退出编辑器。`visudo` 会检查语法错误,确保配置文件的正确性。 --- #### 方法三:创建自定义配置文件 为了避免直接修改 `/etc/sudoers` 文件带来的风险,可以在 `/etc/sudoers.d/` 目录下创建一个新文件。 1. 切换到 `root` 用户: ```bash su - root ``` 2. 创建一个新的配置文件(例如 `/etc/sudoers.d/<username>_sudo`): ```bash visudo -f /etc/sudoers.d/<username>_sudo ``` 3. 在文件中添加以下内容以赋予用户 `sudo` 权限: ``` <username> ALL=(ALL:ALL) ALL ``` 4. 保存并退出编辑器。`visudo` 会验证文件语法的正确性[^3]。 --- #### 注意事项 - **避免权限问题**:直接编辑 `/etc/sudoers` 文件可能导致系统无法正常运行。建议始终使用 `visudo` 命令进行编辑。 - **防止绕过权限控制**:为了防止用户通过 `sudo sudo` 绕过权限配置,可以在 `/etc/sudoers` 文件中添加以下配置以禁用该行为: ``` !/usr/bin/sudo ``` 这将阻止普通用户通过 `sudo sudo` 命令绕过权限限制[^1]。 - **测试权限**:完成配置后,切换到目标用户并测试其是否具有 `sudo` 权限: ```bash su - <username> sudo whoami ``` 如果输出为 `root`,则表示配置成功。 --- ```python # 示例代码:Python 脚本模用户权限检查 import os def check_sudo_permissions(username): try: result = os.system(f"su - {username} -c 'sudo whoami'") if result == 0: return f"用户 {username} 已成功获得 sudo 权限。" else: return f"用户 {username} 尚未获得 sudo 权限。" except Exception as e: return f"发生错误:{e}" print(check_sudo_permissions("testuser")) ``` --- ####
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值