1. 介绍
为什么要在 Ubuntu 中管理用户？
在使用 Ubuntu 或其他基于 Linux 的操作系统时，常常会出现需要向系统添加多个用户并为每个用户分配不同权限的情况。
例如，在家里或工作场所共享一台电脑时，为每个用户分开登录可以单独管理文件和设置。这有助于维护隐私并防止潜在的系统问题。
此外，通过根据用户限制可用功能和允许的操作，还可以提升系统的整体安全性。
尤其是，Linux 在许多公司中被广泛用作服务器操作系统。服务器管理员只向必要的用户授予管理员权限，并为其他用户分配普通权限，从而降低因误操作导致的系统故障风险。
sudo 权限的重要性和目的
在 Ubuntu 中，sudo（superuser do）命令用于执行需要管理员权限的操作。
该命令会临时授予管理员权限。普通用户不被允许进行不受限制的系统范围操作；相反，管理员可以定义在提升权限时允许执行的操作。
拥有 sudo 权限后，用户可以执行以下任务：
- 安装或删除软件
- 运行系统更新
- 更改网络设置
- 添加或删除用户和组
这些操作直接影响系统核心。错误的命令可能会删除重要文件或引入安全漏洞。
因此，必须谨慎管理 sudo 权限，仅向必要的用户授予访问权。
本文的目的
本文将清晰说明如何在 Ubuntu 中添加新用户以及如何为这些用户授予 sudo 权限。
同时，还会介绍管理拥有 sudo 访问权限的用户的最佳实践，并强调保持系统安全的关键注意事项。
2. 添加用户的基本方法
adduser 与 useradd 的区别
在 Ubuntu 中创建新用户时，主要使用两条命令之一：adduser 或 useradd。
两者都用于添加用户，但行为略有不同，了解它们的特性有助于选择合适的工具。
adduser 命令
adduser 命令是 Ubuntu 中推荐的添加新用户的方式。
它是相对于 useradd 的更高级工具，能够自动创建主目录并处理初始配置。
它还会引导用户完成一个简单的交互过程，适合初学者。下面是一个基本使用示例：
sudo adduser username
运行此命令后，系统会提示输入以下附加信息：
- 全名
- 工作和家庭电话号码
- 其他备注
信息输入完成后，系统会自动创建用户的主目录并完成基本配置。
useradd 命令
useradd 命令在创建用户时提供更细粒度的控制，适用于高级使用场景。
它不会自动配置环境，因此需要通过选项显式指定诸如主目录等组件。下面是一个示例：
sudo useradd -m username
-m 选项用于创建用户的主目录。相较于 adduser，useradd 更适合自动化脚本和需要详细配置的场景。
在 adduser 与 useradd 之间的选择
在大多数 Ubuntu 环境中，推荐使用 adduser 快速添加用户。然而，对于需要细致控制的系统管理员或脚本，useradd 更为理想。
了解两者的差异有助于您高效管理 Ubuntu 用户。
3. 如何授予 sudo 权限
将用户添加到 sudo 组
在 Ubuntu 中，授予管理员权限的标准方法是将用户添加到 sudo 组。
该组的成员可以临时借用管理员权限，以执行诸如配置更改或软件安装等特权操作。
将用户添加到 sudo 组的命令
- 使用 usermod 命令
运行以下命令将用户添加到 sudo 组：sudo usermod -aG sudo username
用户必须注销并重新登录，才能使更改生效。
- 使用 gpasswd 命令
另一种方法是使用gpasswd将用户添加到该组：sudo gpasswd -a username sudo
编辑 sudoers 文件
您也可以直接编辑 sudoers 文件来授予 sudo 权限。
该文件定义了哪些用户可以执行 sudo 命令，并允许进行细粒度的权限控制。
- 为什么使用 visudo？
编辑sudoers文件时使用visudo命令，以防止语法错误：sudo visudo
- 编辑 sudoers 的示例
添加如下行即可为特定用户授予 sudo 权限：username ALL=(ALL:ALL) ALL
- 仅允许特定命令
您可以限制 sudo 权限，仅允许执行某些命令：testuser ALL=(ALL) /usr/bin/apt
验证 sudo 权限
授予 sudo 权限后，使用以下命令验证设置：
sudo -l
4. 验证 sudo 设置与安全注意事项
如何检查 sudo 权限
在配置完成后，确认 sudo 权限是否正确生效至关重要。
由于 sudo 用户可以执行全系统操作，验证这些设置有助于防止严重错误。
使用 sudo -l
运行以下命令列出可用的 sudo 操作：
sudo -l
如果输出中显示 ALL，则该用户拥有所有 sudo 命令的访问权限。
安全最佳实践
在 Ubuntu 中分配 sudo 权限时，请考虑以下指南以维护安全性：
仅授予必要的权限
将 sudo 访问限制在必需的用户上，降低系统被滥用的风险。
管理并备份 sudoers 文件
虽然 visudo 能防止语法错误，但在编辑前备份文件可提供额外的安全层。
审查 sudo 使用历史
使用以下方式检查 sudo 操作历史：
sudo cat /var/log/auth.log | grep sudo
定期审查权限
随着更多用户获得 sudo 访问，安全风险会增加。请定期审查并更新权限，以保持系统安全。
5. 常见问题
sudo 组设置未生效？
如果在将用户添加到组后 sudo 权限未立即生效，请注销并重新登录以激活更改。
如果问题仍然存在，请使用 id 命令验证组成员身份：
id username
如何移除 sudo 权限
要撤销 sudo 访问，请将用户从 sudo 组中移除：
sudo gpasswd -d username sudo
将用户添加到多个组
您可以一次性为用户分配多个组成员身份：
sudo usermod -aG group1,group2 username
仅允许特定命令的 sudo
使用 sudoers 文件限制 sudo 访问，仅允许特定命令：
username ALL=(ALL) /usr/bin/apt
6. 总结
本文阐述了在 Ubuntu 中管理用户和权限的方法。
正确地添加用户并分配 sudo 权限是系统管理的基本技能。
牢记以下要点，您即可提升系统的安全性和效率：
- 选择正确的用户创建命令 使用
adduser进行一般用户创建，使用useradd进行高级配置。 - 分配和验证 sudo 权限 将用户添加到 sudo 组或编辑 sudoers 文件，以授予受限或完整的管理员访问权限。
- 保持安全 仅在必要时授予访问权限，并定期审查权限以确保系统安全。
掌握这些基本技巧将帮助您安全高效地操作 Ubuntu。
利用这些知识维护一个稳定且安全的系统环境。
