Ubuntu下用户的创建、删除、加sudo权限、修改密码

Ubuntu下用户的创建、删除、加sudo权限、修改密码

一、查看用户信息和密码
1、查看用户信息
mcdx@ubuntu:~$ cat /etc/passwd  # 用户信息在此文件中
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
... ...
mcdx:x:1000:1000:ubuntu,,,:/home/mcdx:/bin/bash
mysql:x:121:129:MySQL Server,,,:/nonexistent:/bin/false
mongodb:x:122:65534::/home/mongodb:/bin/false
redis:x:123:131::/var/lib/redis:/bin/false

文件中每行记录用冒号 : 分隔为 7 个字段,从左到右具体含义是:

用户名:密码占位符(x 表示用户需要密码登录):用户标识号(UID):
组标识号(GID):注释性描述:主目录:登录的 shell

2、查看密码文件,注意密码文件是 shadow 用户文件是 passwd
mcdx@ubuntu:~$ sudo cat /etc/shadow  # 需要加 sudo
root:!:17686:0:99999:7:::
daemon:*:17379:0:99999:7:::
bin:*:17379:0:99999:7:::
... ...

文件中每行记录用冒号 : 分隔为 9 个字段,从左到右具体含义是:

用户名:加密口令:最后一次修改时间:最短有效天数:最长有效天数:
过期前的警告时间:不活动时间:用户失效时间:暂时保留未使用

3. 相关文件
/etc/passwd - 使 用 者 帐 号 资 讯,可以查看用户信息
/etc/shadow - 使 用 者 帐 号 资 讯 加 密
/etc/group - 群 组 资 讯
/etc/default/useradd - 定 义 资 讯
/etc/login.defs - 系 统 广 义 设 定
/etc/skel - 内 含 定 义 档 的 目 录
二、创建用户
1. adduser

会自动为创建的用户指定主目录、系统shell版本,会在创建时输入用户密码。

#命令
sudo adduser dat
#根据下面提示输入信息即可
#1.(Retype) New password: 输入并确认用户密码
#2.Enter the new value, or press ENTER for the default:可以一路回车,第一个是登陆界面显示的用户名,可以自行更改。
#3.Is the information correct? [Y/n]: Y

在这里插入图片描述

三、删除用户
1. userdel
#只删除用户:
sudo userdel dat

#连同用户主目录一起删除:
sudo userdel -r dat

#强制删除
sudo userdel -f dat
四、修改密码
1. 初始化root密码
sudo passwd
# 或者
sudo passwd root

在这里插入图片描述

2. 修改用户密码
sudo passwd [user name]
五、给普通用户加sudo权限

sudo usermod -aG 超级用户组名 用户名
其中a:表示添加,G:指定组名

sudo  usermod -aG sudo [user name]

参考:

Ubuntu下创建新用户

<think>好的,用户想在Ubuntu中正确使用sudo命令以及处理密码相关的操作。我需要根据提供的引用资料来整理出一个清晰的教程。首先,得先解释sudo的基本概念和默认行为,这样用户能理解为什么要输入密码。然后,用户提到每次sudo都要输入密码,所以需要教他们如何配置免密码使用sudo。根据引用[3]和[4],步骤包括编辑sudoers文件或者在/etc/sudoers.d目录下创建特定文件,并添NOPASSWD的配置。需要注意权限问题,使用visudo或正确的方法编辑文件,避免系统错误。 接下来,用户可能需要知道如何恢复密码输入,所以得包括撤销免密码设置的步骤。此外,关于修改sudo会话超时时间,引用中提到默认是15分钟,用户可能想知道如何调整这个时间,比如设置为0或更长,这时候需要指导他们修改env_reset和timestamp_timeout参数。 还要考虑安全提示,提醒用户密码带来的风险,特别是自动化脚本中的使用场景。可能用户有自动化需求,引用[3]提到在脚本中使用时需要配置,这部分需要强调安全性和适用场景。 最后,生成相关问题,覆盖用户可能进一步关心的内容,比如安全性、恢复密码、超时调整等。确保回答结构清晰,分步骤说明,并引用正确的资料。需要注意所有的命令和文件路径准确无误,避免用户操作时出错。同时,使用中文,保持口语化,但避免使用Markdown格式,按照用户的要求整理成自然段落。</think>### Ubuntusudo命令与密码管理教程 #### 一、sudo命令基本使用 1. **默认行为** Ubuntu系统默认配置要求用户在使用`sudo`执行特权命令时输入当前用户密码,且密码输入后15分钟内无需重复输入[^2][^4]。例如: ```bash sudo apt update ``` 2. **密码验证逻辑** - 输入正确密码后显示`#`号开始执行命令 - 连续3次输入错误会锁定sudo权限15分钟 --- #### 二、免密码配置方法 通过修改sudoers配置文件实现免密码(安全风险见第四部分): ```bash # 1. 创建配置文件(替换your-username为实际用户名) sudo visudo -f /etc/sudoers.d/nopasswd # 或使用引用[3]的方法: cd /etc/sudoers.d && sudo touch your-username # 2. 添以下内容 your-username ALL=(ALL:ALL) NOPASSWD:ALL # 3. 保存退出(Ctrl+X → Y → Enter) ``` 修改后立即生效,无需重启[^3] --- #### 三、密码相关操作 1. **恢复密码验证** 删除或注释配置文件中`NOPASSWD`行即可恢复密码验证: ```bash sudo nano /etc/sudoers.d/nopasswd # 在行首添#号注释 # your-username ALL=(ALL:ALL) NOPASSWD:ALL ``` 2. **修改会话超时时间** 调整`/etc/sudoers`中的超时参数: ```bash Defaults env_reset,timestamp_timeout=30 # 设置为30分钟 Defaults env_reset,timestamp_timeout=0 # 每次都需要密码 ``` --- #### 四、安全提示 1. **免密码风险** 开放`NOPASSWD`权限后,任何获得用户权限的攻击者都能直接执行特权命令 2. **推荐场景** - 自动化部署脚本(需配合权限最小化原则) - 测试环境中的高频sudo操作 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值