在数字化时代，掌握Linux系统的基础操作已成为技术人员必备技能。本文将以通俗易懂的方式，为您解析Linux系统中普通用户管理的核心要点，帮助您构建安全高效的操作环境。

一、理解Linux用户体系

Linux作为多用户操作系统，每个用户拥有独立的账户空间和权限范围。用户组的概念类似于公司部门，将相同权限需求的用户归为一组，便于统一管理。例如，开发团队共享代码库权限，运维团队管理服务器配置。

关键术语解析

  • UID（用户标识符）：如同身份证号，每个用户拥有唯一的数字标识。
  • 家目录（Home Directory）：用户的私人空间，存放个人配置文件和数据，默认路径为`/home/用户名`。
  • Shell：用户与系统交互的“翻译器”，常用Bash解释器提供命令行操作界面。

    • 二、创建普通用户的两种方法

    方法1：使用adduser命令（推荐）

    `adduser`是交互式工具，适合新手快速创建完整配置的用户。执行以下命令：

    bash

    sudo adduser newuser

    系统将引导您设置密码、填写用户信息，并自动完成以下操作：

  • 创建家目录`/home/newuser`
  • 分配默认Shell（通常为`/bin/bash`）
  • 建立同名用户组

    • 优势：操作简单，减少配置遗漏风险。适合需要快速部署标准账户的场景。

    方法2：使用useradd命令（高阶）

    `useradd`提供更精细的控制，但需手动配置参数。示例：

    bash

    sudo useradd -m -d /home/custom_user -s /bin/bash custom_user

    参数解析：

  • `-m`：强制创建家目录
  • `-d`：指定自定义家目录路径
  • `-s`：设置Shell版本

    • 后续步骤：

    1. 通过`sudo passwd custom_user`设置密码

    2. 验证用户信息：`id custom_user`

    适用场景：需要定制化用户属性的高级配置，如特殊权限或非标准路径。

    三、用户管理进阶技巧

    1. 查看与验证用户信息

  • 查看所有用户：

    • bash

    cat /etc/passwd

    输出示例：

    newuser:x:1001:1001:,,,:/home/newuser:/bin/bash

    各字段含义：用户名、密码占位符、UID、GID、备注、家目录、Shell。

  • 快速切换用户：

    • bash

    su

  • newuser 切换至newuser环境

    • exit 返回原用户

    2. 删除用户及关联数据

  • 保留家目录：

    • bash

    sudo userdel newuser

  • 彻底删除（包含家目录和邮件池）：

    • bash

    sudo userdel -r newuser

    注意：删除操作不可逆，建议先备份重要数据。

    3. 权限管理实践

  • 授予管理员权限：

    • 编辑`/etc/sudoers`文件，添加：

    newuser ALL=(ALL:ALL) ALL

    该用户即可通过`sudo`执行特权命令。

  • 文件权限控制：

    • bash

    chmod 750 /shared_folder 所有者可读写执行，组用户可读执行，其他用户无权限

    chown newuser:developers /shared_folder 修改所属用户和组

    四、安全加固建议

    1. 禁用Root远程登录

    编辑`/etc/ssh/sshd_config`，设置：

    PermitRootLogin no

    重启SSH服务：`sudo systemctl restart sshd`。

    2. 启用SSH密钥认证

    生成密钥对：

    bash

    ssh-keygen -t ed25519

    将公钥`id_ed25519.pub`内容复制到用户家目录的`.ssh/authorized_keys`文件中。

    3. 配置防火墙规则

    bash

    sudo ufw allow 22/tcp 开放SSH端口

    sudo ufw enable 启用防火墙

    4. 定期审计账户

    使用`last`命令查看登录历史，及时清理闲置账户。

    五、SEO优化与内容架构策略

    Linux创建普通用户教程-账户配置与权限设置详解

    为提升文章可读性和搜索引擎可见性，本文采用以下优化措施：

    1. 关键词布局：核心词“Linux创建普通用户”自然分布在标题、小标题及正文中，辅以“用户权限”“家目录”等长尾词。

    2. 结构化内容：通过层级标题（H2/H3）划分知识模块，配合代码块和列表提升信息密度。

    3. 内链与外链：引用Linux官方文档（如man page链接）增强权威性，避免过度堆砌外部链接。

    4. 移动端适配：代码示例采用等宽字体，确保手机阅读时格式不混乱。

    通过上述方法，读者不仅能掌握Linux用户管理的技术细节，还能理解其背后的设计逻辑，从而在运维实践中做出更明智的决策。