Linux服务器用户与用户组管理完全指南

一、Linux用户管理基础

1.1 用户账户概述

Linux是多用户操作系统，每个用户拥有唯一的UID(User ID)和用户名。系统用户可分为三类：

• 超级用户(root)：UID为0，拥有系统最高权限
• 系统用户：UID 1-999，用于运行系统服务和后台进程
• 普通用户：UID 1000+，一般用户账户

1.2 用户账户操作命令

# 创建新用户
sudo useradd -m username
sudo passwd username

# 修改用户属性
sudo usermod -aG groupname username  # 将用户加入附加组
sudo usermod -d /new/home/dir username  # 修改家目录

# 删除用户
sudo userdel -r username  # -r参数同时删除家目录

二、Linux用户组管理

2.1 用户组的作用

用户组是权限分配的基本单位，通过用户组可以：

• 简化权限管理
• 方便批量设置访问权限
• 实现资源共享

2.2 用户组操作命令

# 创建用户组
sudo groupadd groupname

# 修改用户组
sudo groupmod -n newgroupname oldgroupname

# 删除用户组
sudo groupdel groupname

# 查看用户所属组
groups username

三、高级用户管理技巧

3.1 sudo权限配置

通过编辑/etc/sudoers文件可以控制用户的sudo权限：

# 允许用户执行所有命令
username ALL=(ALL) ALL

# 允许组内用户执行所有命令
%groupname ALL=(ALL) ALL

# 允许特定命令
username ALL=(ALL) /usr/bin/apt,/usr/bin/dpkg

3.2 密码策略设置

通过/etc/login.defs和/etc/security/pwquality.conf可以设置：

• 密码最小长度
• 密码过期时间
• 密码复杂度要求

3.3 用户账户锁定

临时禁用用户账户：

# 锁定账户
sudo usermod -L username

# 解锁账户
sudo usermod -U username

# 查看账户状态
sudo passwd -S username

四、安全最佳实践

• 定期审计用户账户和权限
• 使用SSH密钥认证替代密码
• 为不同服务创建单独的系统用户
• 限制root直接登录
• 设置合理的umask值