上一章提到联接服务器，如今服务器联接以后，那把服务器弄成哪些样子还不是自己说了算。这章就讲linux的入门操作：新建用户。

创建用户及用户组

linux是一个多用户多任务的操作系统，可以在系统上创建多个用户，并且一个新的服务器通常是只有root用户的，而且不能所有的事都root做，root权限太高，时常误操作的话可能会造成难以挽回的结果，例如程序员的断腿大法：rm-rf/。所以为了避开高权限误操作带来的问题，可以在Linux上新建用户及用户组，对用户及用户组授予相应的权限来限制其行为。

1创建用户组

groupadd[选项]用户组

选项：

-gGID指定新用户组的组标示号，通常来说是惟一的，除非与-o一起使用(用户组在Linux就会有一个数字类型的值作为标示)。

-o通常与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。

示例：

新建用户组personal，新组的组标识号为当前已有的最大组标识号的基础上加1。
# groupadd personal
新建用户组personal，同时指定新组的组标识号是101。
# groupadd -g 101 personal

2创建用户

useradd[选项]用户名

参数说明：

选项:

-ccomment指定一段注释性描述。

-d目录指定用房主目录，假若此目录不存在，则同时使用-m选项，可以创建主目录。

-g用户组指定用户所属的用户组。

-G用户组，用户组指定用户所属的附加组。

-sShell文件指定用户的登陆Shell。

-u用户号指定用户的用户号，若果同时有-o选项，则可以重复使用其他用户的标示号。（用户也有一个数字作为惟一标示，0表示管理员（root），1-500表示系统用户，501-65535表示普通用户。通常是这样的，不过不同的Linux版本可能有些误差。不指定惟一标示则会在现有最大的id基础上+1linux创建用户组和用户，通常自己新建的用户id是500之后的）

创建一个用户lgs，并为新用户产生一个主目录/usr/sam（/usr为默认的用户主目录所在的父目录）。
# useradd –d /usr/lgs -m lgs
新建一个用户lgs，该用户的登录Shell是 /bin/sh，它属于personal用户组，同时又属于root用户组，其中personal用户组是其主组,root为附加组。
# useradd -s /bin/sh -g personal –G root lgs

3用户密码

新建的用户没有密码，也就是口令，且处于锁定状态，必须先指定其口令才可以正常使用。

passwd 选项 用户名

选项：

​-l锁定口令，即禁用帐号。

​-u解锁口令。

​-d使帐号无口令。

​-f强制用户上次登陆时更改口令。

若果是普通用户，passwd为更改当前用户的口令。

比如ubuntu linux，假定当前用户是lgs，则下边的更改该用户自己的口令：

$ passwd 
Old password: 
New password:
Re-enter new password:

若果是超级用户root，可以用passwd[user]指定任何用户的口令，如：

# passwd lgs 
New password:
Re-enter new password:

下边这条是将用户lgs的口令删掉，这样用户lgs下一次登陆时，就不须要口令了。

# passwd -d lgs

下边这条命令是锁定某一用户，使其不能登入，比如：

# passwd -l lgs

在创建用户的时侯为用户初始化密码：

Changing password for user lgs
New password:            
Retype new password:     

4用户授权

个人用户的权限只可以在本home下有完整权限，其他目录须要他人授权。常常须要root用户的权限linux创建用户组和用户，可以通过更改sudoers文件来赋于权限。

新创建的用户并不能使用sudo命令linux 内核，须要给他添加授权。

1、查找sudoers文件路径并赋于权限

[root@localhost~]# whereis sudoers                     # 查找sudoers文件路径
sudoers: /etc/sudoers /etc/sudoers.d /usr/share/man/man5/sudoers.5.gz
[root@localhost~]# ls -l /etc/sudoers                  # 查看权限
-r--r----- 1 root root 3938 Sep  6  2017 /etc/sudoers  # 只有读权限
[root@localhost~]# chmod -v u+w /etc/sudoers           # 赋予读写权限
mode of ‘/etc/sudoers’ changed from 0440 (r--r-----) to 0640 (rw-r-----)

2、修改sudoers文件

输入命令vim/etc/sudoers更改sudoers文件，添加新用户信息：

## Allow root to run any commands anywhere 
root ALL=(ALL) ALL
lgs ALL=(ALL) ALL #这个是新用户

摁esc,之后输入命令wq!保存更改。

3、收回权限

[root@localhost~]# chmod -v u-w /etc/sudoers
mode of ‘/etc/sudoers’ changed from 0640 (rw-r-----) to 0440 (r--r-----)

本文原创地址：//q13zd.cn/lsxjyhjyhzbs.html编辑：刘遄，审核员：暂无