Ubuntu18.04 环境搭建——用户管理

待我称王封你为后i 2022-05-14 19:39 368阅读 0赞

### 文章目录 ###

*  1. 用户管理原则
 *  2. 超级用户管理
 *   *  2.1 相关操作
     *  2.2 PermitRootLogin 可选项
 *  3. 普通用户管理
 *   *  3.1 创建用户
     *  3.2 配置 sudo 权限
     *  3.3 删除用户

# 1. 用户管理原则 #

**禁用 root 用户，严格控制 sudo 权限，合理分配普通用户。**

root 用户，又称超级用户，在 Linux 系统中具有最高级别权限，并且不受系统安全设置的限制。例如，使用 `!wq` 可以无视权限强行修改文件内容，使用 `rm -rf /` 可以不加警告地删除系统根目录。在系统管理和日常使用中，应该禁用 root 用户以保证系统安全。

对于系统管理需求，推荐设置专用的管理员用户，赋予 sudo 权限，允许其临时以 root 身份执行命令。管理员用户数量不宜过多，需要严格控制。

对于日常使用需求，推荐合理地分配普通用户。长期闲置无人管理的僵尸用户是重要的安全风险，可以通过设置用户有效期，自动封禁过期用户。

# 2. 超级用户管理 #

## 2.1 相关操作 ##

sudo passwd root               # 启用 root 用户并设置密码
    sudo passwd -l root            # 禁用 root 用户
    sudo vim /etc/ssh/sshd_config  # 修改 PermitRootLogin 禁止/允许 root 用户远程登录

## 2.2 PermitRootLogin 可选项 ##

`/etc/ssh/sshd_config` 用于配置远程连接，其中 `PermitRootLogin` 指定 root 用户通过 ssh 远程连接时的登录方式，如禁止登录、禁止使用密码登录、仅允许密钥登录和开放登录等，具体如下：

<table> 
 <thead> 
  <tr> 
   <th align="center">参数</th> 
   <th align="center">解释</th> 
   <th align="center">是否允许远程登陆</th> 
   <th align="center">登录方式</th> 
   <th align="center">交互式shell</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="center">yes</td> 
   <td align="center">开放登录</td> 
   <td align="center">是</td> 
   <td align="center">无限制</td> 
   <td align="center">无限制</td> 
  </tr> 
  <tr> 
   <td align="center">without-password</td> 
   <td align="center">禁止使用密码登录</td> 
   <td align="center">是</td> 
   <td align="center">不允许密码</td> 
   <td align="center">无限制</td> 
  </tr> 
  <tr> 
   <td align="center">forced-commands-only</td> 
   <td align="center">仅允许密钥登录</td> 
   <td align="center">是</td> 
   <td align="center">仅允许密钥</td> 
   <td align="center">仅允许已授权的命令</td> 
  </tr> 
  <tr> 
   <td align="center">no</td> 
   <td align="center">禁止登录</td> 
   <td align="center">否</td> 
   <td align="center"></td> 
   <td align="center"></td> 
  </tr> 
 </tbody> 
</table>

# 3. 普通用户管理 #

## 3.1 创建用户 ##

sudo adduser ubuntu  # 根据提示输入用户名、登陆密码、联系电话等必要信息

> `adduser` 自动创建用户目录，通过文本指引配置密码、shell 等用户信息；  
> `useradd` 提供参数选项配置用户信息，如果无参数，则创建的用户无密码、无主目录、不指定 shell 脚本。

## 3.2 配置 sudo 权限 ##

修改 `/etc/sudoers` 配置文件，添加/移除 sudo 权限。注意，用户组权限配置会覆盖用户配置，为用户添加 sudo 权限的同时，应该同时修改其用户组的权限配置。

user_name/group_name  ALL=(ALL:ALL) ALL            # 需要输入密码
    user_name/group_name  ALL=(ALL:ALL) NOPASSWD: ALL  # 无需输入密码

## 3.3 删除用户 ##

sudo userdel -r ubuntu  # -r 删除用户目录