创建Linux用户需先用useradd -m -s /bin/bash newuser创建账户并生成主目录，再通过passwd newuser设置密码，之后可使用usermod -aG将用户加入附加组以分配权限，注意避免误删数据，建议结合/etc/skel模板统一配置环境，批量操作时可用脚本自动化，并遵循最小权限原则强化安全。
在Linux命令行下创建用户，核心操作其实就围绕着
useradd
和
passwd
这两个命令展开。前者负责创建用户账户本身，包括它的主目录、默认Shell等基础属性；后者则用于为这个新账户设置密码，这是让用户能够登录系统的关键一步。
解决方案
创建Linux用户的基本流程通常是这样：
首先，使用
useradd
命令创建一个新用户。为了让用户有一个可以存放个人文件的地方，通常会加上
-m
选项来创建用户的主目录。如果需要指定用户登录后使用的Shell，比如bash，可以使用
-s /bin/bash
。
sudo useradd -m -s /bin/bash newuser
这里
newuser
是你想要创建的用户名。
sudo
是为了以管理员权限执行这条命令，因为创建用户通常需要系统级别的权限。
紧接着，你需要为这个新用户设置一个密码。没有密码，用户是无法登录系统的。
sudo passwd newuser
执行这条命令后，系统会提示你输入两次新密码。请确保两次输入一致，并且密码强度足够。
这样，一个名为
newuser
的账户就创建成功了，它拥有自己的主目录，默认使用bash作为Shell，并且已经设置了登录密码。
创建用户后，如何为他们设置合适的权限和组？
创建用户账户只是第一步，要让这个用户能在系统上正常工作，并且拥有合适的权限，通常还需要进行一些后续配置。我个人觉得，这里最关键的就是“组”的概念。Linux权限管理很大程度上依赖于文件和目录的属主、属组以及其他用户的权限。
加入附加组：很多时候，新用户需要访问一些特定的资源，比如共享目录、打印机或者执行某些需要特定权限的操作。这时，最常见且安全的方法就是将用户加入到相应的附加组中。例如，如果
newuser
需要执行一些管理员操作，但又不想给它完整的root权限，可以考虑将其加入到
sudo
组（或Ubuntu/Debian上的
adm
组）。
sudo usermod -aG sudo newuser
这里的
-aG
选项非常重要，
-a
代表“追加”（append），
-G
代表“组”（group）。如果只用
-G
而没有
-a
，用户就会从所有其他附加组中移除，只保留你指定的那一个，这通常不是我们想要的。
修改主组：每个用户都有一个主组，通常在创建用户时会默认创建一个与用户名同名的组作为其主组。如果你需要将用户的主组修改为现有的某个组，可以使用
usermod -g
：
sudo usermod -g existing_group newuser
但请注意，修改主组可能会影响用户新建文件时的默认属组。在实际操作中，我发现更多的是通过附加组来管理权限，而不是频繁修改主组。
证件照制作小程序免费版
在线证件照系统是一套完善的冲印行业解决方案，致力于解决用户线上拍摄证件照，拍摄最美最标准证件照的使命。证件照免费版功能：后台统计：当天制作、当天新增、支持规格、近7日统计规格列表：筛选查看、编辑用户列表：筛选查看常见问题：筛选查看、新增、编辑、删除小程序设置：应用设置、流量主设置小程序跳转：筛选查看、新增、编辑、删除关注公众号：引导设置系统要求：系统：Linux系统（centos x64）运行环境
1 查看详情
文件和目录权限：虽然直接通过
useradd
或
usermod
命令无法直接设置文件或目录的权限，但用户的属主和属组身份会直接影响他们对文件和目录的访问能力。当你创建文件时，它会默认归你所有，并且其属组会是你的主组。其他用户或组的权限则需要通过
chmod
和
chown
命令来调整。理解这一点，对于管理用户对资源的访问至关重要。我常提醒自己，权限管理的核心原则是“最小权限原则”，只赋予用户完成工作所必需的权限，避免不必要的安全风险。
管理和维护用户账号时，有哪些需要特别注意的细节？
用户账户的管理是一个持续的过程，不仅仅是创建那么简单。在日常维护中，我遇到过不少因为疏忽而导致的问题。
修改用户属性：如果用户需要更改Shell、主目录路径或者甚至用户名，
usermod
命令是你的好帮手。
更改Shell：
sudo usermod -s /bin/zsh newuser
更改主目录：
sudo usermod -d /home/newhome newuser
(通常还需要手动移动旧目录内容到新目录)更改用户名：
sudo usermod -l new_username old_username
(这个操作比较敏感，会影响很多系统配置，慎用)
我个人建议，如果可能，尽量在用户不活跃的时候进行这些修改，尤其是主目录和用户名的更改，因为它们可能牵扯到很多文件的路径和权限。
删除用户：当一个用户不再需要时，可以通过
userdel
命令删除。
sudo userdel newuser
然而，仅仅这样删除，用户的主目录和邮件池等文件可能还会留在系统上。为了彻底清理，通常会使用
-r
选项来一并删除用户的主目录和邮件池：
sudo userdel -r newuser
警告： 使用
-r
选项删除用户主目录是不可逆的。在执行此操作之前，务必确认该用户的所有重要数据都已经备份或不再需要。我曾经因为不小心删错了用户的家目录，导致一些重要配置丢失，所以现在每次执行
userdel -r
都会多看一眼用户名。
密码管理：除了初始设置密码，有时还需要重置用户密码，或者强制用户在下次登录时更改密码。
重置密码：
sudo passwd username
强制下次登录更改密码：
sudo chage -d 0 username
(将上次密码更改日期设为0，系统会认为密码过期)
账户过期：对于一些临时用户或需要定期清理的账户，设置账户过期日期是一个很好的安全实践。
sudo chage -E "YYYY-MM-DD" username
这能有效防止长期未使用的账户成为安全漏洞。
除了基础操作，创建Linux用户还有哪些高级配置或安全实践？
在更复杂的场景下，例如企业环境或需要自动化管理大量用户时，仅仅依靠
useradd
的基本选项可能就不够了。这时，一些高级配置和安全实践就显得尤为重要。
用户模板（/etc/skel）：这是一个我非常喜欢的功能。当使用
useradd -m
创建用户时，系统会将
/etc/skel
目录下的所有文件和子目录复制到新用户的主目录中。这意味着你可以在
/etc/skel
中放置一些默认的配置文件（如
.bashrc
,
.vimrc
）、脚本或欢迎信息，确保每个新用户都有一个统一且预配置好的环境。这对于保持系统一致性，减少新用户上手时的配置工作量非常有帮助。我通常会在这里放一些公司内部的Shell别名和常用工具的配置。
自动化与脚本化：如果需要批量创建用户，手动输入命令显然效率低下且容易出错。这时，编写Shell脚本来自动化这个过程是最佳选择。你可以从一个CSV文件读取用户名、组、Shell等信息，然后在一个循环中调用
useradd
和
passwd
。
#!/bin/bash# 示例：从文件中读取用户列表并创建while IFS=',' read -r username groups shell comment; do if ! id "$username" &>/dev/null; then echo "创建用户: $username" sudo useradd -m -s "$shell" -c "$comment" "$username" if [ -n "$groups" ]; then sudo usermod -aG "$groups" "$username" fi # 初始密码可以设置为随机字符串，然后强制用户第一次登录修改 echo "$username:$(openssl rand -base64 12)" | sudo chpasswd sudo chage -d 0 "$username" else echo "用户 $username 已存在，跳过。" fidone < users.csv
这样的脚本大大提高了效率，也减少了人为错误。当然，密码的生成和分发需要更安全的机制。
安全强化实践：
强密码策略： 除了强制用户第一次登录更改密码，还可以通过PAM（Pluggable Authentication Modules）模块配置更严格的密码策略，例如密码长度、复杂度、历史记录等。文件
/etc/pam.d/common-password
是一个常见的配置点。限制
sudo
权限： 不要随意将用户添加到
sudo
组。如果需要执行特定管理任务，可以考虑使用
visudo
精确配置
sudoers
文件，只允许用户执行特定的命令，而不是拥有完整的root权限。禁用不必要的Shell： 对于一些只需要访问特定服务而不需要登录Shell的账户（如数据库用户、FTP用户），可以将其Shell设置为
/sbin/nologin
或
/bin/false
，彻底阻止他们通过SSH或控制台登录系统。日志审计： 确保系统日志（如
/var/log/auth.log
或
/var/log/secure
）能够记录用户的登录、sudo操作等行为，以便进行安全审计和故障排查。
在我看来，用户管理是一个系统安全的基础。细致的配置和严谨的流程，虽然开始可能显得繁琐，但从长远来看，能够大大降低系统的风险。
以上就是Linux命令行创建用户的方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/720041.html
微信扫一扫 
支付宝扫一扫 
