使用useradd命令创建用户并指定家目录和Shell；2. 通过passwd设置密码；3. 将用户添加到sudo或wheel组以赋予管理员权限；4. 验证用户登录与权限配置。
在Linux系统中新增用户账户是系统管理的基础操作之一。通过合理创建用户并配置权限，可以有效提升系统的安全性和管理效率。下面介绍如何使用命令行工具创建用户，并进行基本的权限配置。
使用useradd命令创建用户
Linux中创建用户最常用的命令是useradd。该命令用于添加新用户到系统中。
- 基础用法：执行sudo useradd -m username可创建一个新用户，并为其建立家目录（-m参数表示创建家目录）。
- 设置登录Shell：若希望指定用户的默认Shell，例如bash，可加上-s /bin/bash参数：sudo useradd -m -s /bin/bash username。
- 指定用户组：使用-g指定主组，或-G附加其他组，如：sudo useradd -m -G sudo,developers username。
创建后用户还无法登录，必须设置密码。
为用户设置密码
使用passwd命令为新用户设置登录密码。
- 运行sudo passwd username，然后按提示输入并确认密码。
- 密码需符合系统复杂度策略，建议使用强密码以增强安全性。
设置完成后，该用户即可通过终端或SSH登录系统。
赋予用户sudo权限
为了让用户能够执行管理员命令，需要将其加入sudo组（Debian/Ubuntu系统）或wheel组（CentOS/RHEL系统）。
- 在Ubuntu系统中：sudo usermod -aG sudo username。
- 在CentOS系统中：sudo usermod -aG wheel username。
- 加入组后，用户在执行特权命令时输入自己的密码即可获得临时管理员权限。
也可通过编辑/etc/sudoers文件来精细控制权限，推荐使用visudo命令进行编辑，避免语法错误导致系统问题。
验证用户与权限配置
完成创建和配置后，可通过以下方式验证是否成功。
- 切换到新用户：su - username。
- 尝试执行管理员命令，如sudo whoami，应返回root。
- 检查用户所属组：groups username，确认已包含目标组。
确保配置无误后，用户即可正常使用系统资源并根据权限执行相应操作。
基本上就这些。掌握用户创建与权限分配，是维护Linux系统安全的第一步。操作时注意权限最小化原则，避免随意赋权。
