7、保障用户账户安全

保障用户账户安全

1. Debian/Ubuntu 系统中的 adduser 工具

1.1 adduser 工具概述

adduser 是 Debian 系列 Linux 发行版特有的交互式工具，可通过一条命令创建用户账户和密码。相较于 Debian 版的 useradd，adduser 已设置了大部分缺失的默认设置，不过其默认创建的用户主目录权限为 755，这种权限设置过宽，不过修改起来并不难。

adduser 适合临时创建用户账户，但灵活性不如 useradd，也不适用于 shell 脚本编写。adduser 有一个 useradd 没有的功能，即创建账户时可自动加密用户主目录，不过需要先安装 ecryptfs - utils 包。

1.2 创建加密主目录的用户账户示例

以下是为 Cleopatra 创建一个带有加密主目录的账户的步骤：

sudo apt install ecryptfs-utils
sudo adduser --encrypt-home cleopatra

执行上述命令后，系统会提示输入相关信息，如 UNIX 密码、用户全名、房间号、工作电话、家庭电话等，部分信息为可选，可直接按回车键使用默认值。

Cleopatra 首次登录时，需运行 ecryptfs-unwrap-passphrase 命令，并将生成的密码短语记录下来存放在安全的地方：

cleopatra@ubuntu