如何在Linux服务器上创建和管理用户及权限？

2025年1月18日下午1:47 • 服务器 • 阅读 10

Linux操作系统以其强大的多用户和权限管理功能而著称。无论你是管理员还是普通用户，了解如何在Linux服务器上创建和管理用户及权限都是至关重要的。本文将详细介绍如何进行这些操作。

如何在Linux服务器上创建和管理用户及权限？

一、创建新用户

1. 使用useradd命令：这是最常用的方法。例如，要创建一个名为”exampleUser”的新用户，可以使用以下命令：sudo useradd exampleUser

2. 设置密码：为新创建的用户设置密码是必不可少的一步。通过运行sudo passwd exampleUser，并按照提示输入两次新密码即可完成这一步骤。

二、删除用户

1. 使用userdel命令：如果你不再需要某个用户账户，可以通过这个命令来删除它。例如，要删除上面创建的”exampleUser”，你可以执行sudo userdel exampleUser。如果还想要同时删除该用户的家目录及其邮件信箱，则可以在命令后加上-r参数，即sudo userdel -r exampleUser。

三、修改用户信息

1. 更改用户名或用户ID：有时候我们可能需要更改现有的用户名或者UID（用户标识符）。对于这种情况，我们可以用usermod命令。比如，将”exampleUser”重命名为”newExampleUser”，应该使用sudo usermod -l newExampleUser exampleUser。若想改变UID，可以用-u选项，如sudo usermod -u 5000 newExampleUser。

2. 更改用户组：每个用户都至少属于一个主用户组，也可能属于多个辅助用户组。要更改用户的主用户组，可用-g选项；若要添加或移除辅助用户组，则使用-G选项。例如，让”newExampleUser”加入developers组作为其辅助用户组之一，可执行sudo usermod -aG developers newExampleUser。

四、管理用户权限

1. 理解文件权限：在Linux中，所有文件和目录都有读取(r)、写入(w)、执行(x)三种基本权限，分别对应数字4、2、1。权限被分为三个部分：文件所有者、所属用户组和其他人。查看文件权限可以使用ls -l命令。

2. 修改文件权限：chmod命令用于更改文件或目录的权限。它的格式为chmod [who][operator][permission] 文件名。其中，“who”可以是u(用户)、g(用户组)、o(其他)或a(全部)；“operator”可以是+(添加)、-(移除)或=(设定)；“permission”则是r、w、x中的一个或多个组合。例如，为了让文件的所有者具有读写权限，但其他人只有读权限，可以运行chmod u=rw,o=r 文件名。

3. 设置特殊权限：除了上述常规权限外，Linux还提供了三种特殊权限：setuid、setgid和sticky bit。它们分别由字母s、s和t表示。setuid使程序以文件所有者的身份运行；setgid使得创建于该目录下的文件自动继承父目录的用户组；sticky bit则确保即使拥有写权限的人也不能删除不属于自己的文件。设置特殊权限同样使用chmod命令，只是需要在前面加上相应标志。例如，要给某个可执行文件设置setuid权限，可以这样做：chmod u+s 文件名。

4. 使用ACL（访问控制列表）：当默认的权限模型不能满足需求时，我们可以利用ACL来实现更精细的控制。通过getfacl命令查看现有ACL规则，setfacl命令设置新的ACL规则。