Linux云服务器用户管理全攻略：轻松添加新用户

一、准备工作

在开始添加用户前，请确保：

• 已通过SSH连接到云服务器（使用具有sudo权限的管理员账户）
• 了解基本的Linux命令行操作
• 规划好用户名命名规则（建议使用小写字母和数字组合）

二、使用useradd命令添加用户

最基本的添加用户命令是：

sudo useradd -m 用户名

参数说明：

• -m：自动创建用户家目录（通常在/home/用户名下）
• -s：指定用户的默认shell（如/bin/bash）
• -g：指定主用户组
• -G：指定附加用户组

三、设置用户密码

创建用户后需要设置密码：

sudo passwd 用户名

系统会提示输入并确认新密码。出于安全考虑：

• 密码长度至少8位
• 包含大小写字母、数字和特殊字符
• 避免使用常见单词或个人信息

四、进阶配置选项

1. 创建特定类型的用户

开发人员用户：

sudo useradd -m -d /home/dev_user -s /bin/bash -G developers dev_user

仅限SFTP用户：

sudo useradd -m -d /var/sftp/user1 -s /usr/sbin/nologin user1

2. 用户组管理

查看现有用户组：

cat /etc/group

添加新用户组：

sudo groupadd 组名

3. 用户权限配置

使用visudo安全地编辑sudo权限：

sudo visudo

添加如下内容赋予用户sudo权限：

用户名 ALL=(ALL:ALL) ALL

五、验证用户添加

可以通过以下方式验证：

• 查看/etc/passwd文件：grep 用户名 /etc/passwd
• 尝试SSH登录新用户账户
• 检查家目录是否创建成功

六、用户管理最佳实践

• 定期审查用户： 使用lastlog命令查看用户最后登录时间
• 设置密码过期策略： 通过chage命令配置
• 使用SSH密钥认证： 比密码更安全
• 限制root登录： 修改/etc/ssh/sshd_config中的PermitRootLogin选项

七、常见问题解决

1. 用户无法登录

检查：

• 密码是否正确
• 用户shell是否被设置为/sbin/nologin
• 是否在/etc/ssh/sshd_config中被限制

2. 权限不足

确保用户：

• 加入了正确的用户组
• 对所需目录有适当的读写权限

3. 家目录未创建

可以手动创建并设置权限：

sudo mkdir /home/用户名
sudo chown 用户名:用户组 /home/用户名
sudo chmod 755 /home/用户名