一、为什么要创建新用户？

在Linux系统中，默认情况下我们会使用root账户进行操作，但这存在很大风险：

• 系统安全风险：root账户拥有最高权限，误操作可能导致系统崩溃
• 审计困难：多人使用同一账户难以追踪具体操作者
• 权限控制缺失：无法实现最小权限原则

因此，为每个使用者创建独立账户并合理分配权限是最佳实践。

二、创建新用户的具体步骤

1. 使用useradd命令创建用户

最基本的创建用户命令是：

sudo useradd -m 用户名

其中：

• -m选项会自动创建用户的家目录
• 建议同时使用-s /bin/bash指定shell

2. 设置用户密码

创建用户后需要设置密码：

sudo passwd 用户名

系统会提示输入并确认新密码。

3. 验证用户创建

可以通过以下命令验证用户是否创建成功：

id 用户名

该命令会显示用户的UID、GID和所属组信息。

三、赋予sudo权限的多种方法

方法1：将用户加入sudo组

在大多数Linux发行版中，最简单的授权方法是：

sudo usermod -aG sudo 用户名

说明：

• -aG表示追加到指定组而不移出其他组
• 某些发行版可能使用"wheel"组而非"sudo"组

方法2：直接编辑sudoers文件

更精细的控制可以通过编辑/etc/sudoers文件实现：

sudo visudo

在文件中添加：

用户名 ALL=(ALL:ALL) ALL

这表示该用户可以在任何主机上以任何用户身份执行任何命令。

方法3：创建sudoers.d配置文件

更推荐的做法是在/etc/sudoers.d/目录下创建单独文件：

sudo visudo -f /etc/sudoers.d/用户名

然后添加授权内容并保存。

四、测试sudo权限

授权完成后，切换至新用户测试：

su - 用户名
sudo -v

如果没有任何错误提示，说明sudo权限已正确配置。

五、安全建议和最佳实践

• 始终遵循最小权限原则，只授予必要的权限
• 定期审查用户和权限设置
• 对于临时权限，考虑使用sudo -i而非永久授权
• 在sudoers配置中尽可能限制命令范围
• 考虑设置sudo密码超时：Defaults timestamp_timeout=30