14、Linux 用户与组管理全解析

Linux 用户与组管理全解析

1. 用户权限管理

在 Linux 系统中，为用户赋予不同的权限以执行管理命令是一项重要的操作。除了让用户拥有所有管理命令的访问权限外，还可以使用 visudo 编辑 /etc/sudoers 配置文件，为用户分配特定命令的访问权限。

例如，在 /etc/sudoers 文件中添加如下行：

linda ALL=/usr/bin/useradd, /usr/bin/passwd

这将允许用户 linda 仅以管理权限运行 useradd 和 passwd 命令。

使用 sudo 时，需要输入密码，系统会基于此密码生成一个令牌，在五分钟内可无需再次输入密码执行新的 sudo 命令。若要将令牌有效期延长至 240 分钟，可在 /etc/sudoers 中（使用 visudo ）添加以下内容：

Defaults timestamp_timeout=240

在设置具有特定 sudo 权限的用户时，对于 passwd 命令需格外谨慎。若用户对 p