Ubuntu创建用户-注意事项

1、去除shell工具登陆后会有很多信息:

  ① 修改/etc/pam.d/sshd/etc/pam.d/login文件中的有pam_motd.so的行注释掉

#session optional pam_motd.so motd=/run/motd.dynamic noupdate
#session optional pam_motd.so # [1]

  ② 再次ssh,这次没有了上面的update等信息了,ssh也不卡顿了。

 

2、添加用户:

  adduser user1    :①自动创建用户组、②自动创建用户目录、③自动选择shell版本、④提示添加用户密码、⑤可以直接登陆。(useradd 没有)

  useradd user -m :①自动创建用户目录

  userdel -r    :删除用户及相关目录。 (uaerdel只能删除用户,并不会删除相关的目录文件)

3、sudo权限:

  ① 在group里设置

    vi /etc/group

  ② 在用户中设置 

    (需要先赋予写权限 chmod u+w /etc/sudoers,编辑完成后在撤销写权限 chmod u-w /etc/sudoers

     vi /etc/sudoers

    找到类似于root ALL=(ALL:ALL) ALL的行,在其下边加入:

    username ALL=(ALL:ALL) ALL

  ③ 使用 usermod 命令

    sudo usermod -aG sudo username

 
 
附录一、

设置sudo为不需要密码:

有时候我们只需要执行一条root权限的命令也要su到root,是不是有些不方便?这时可以用sudo代替。默认新建的用户不在sudo组,需要编辑/etc/sudoers文件将用户加入,该文件只能使用visudo命令,

1) 首先需要切换到root, su - (注意有- ,这和su是不同的,在用命令"su"的时候只是切换到root,但没有把root的环境变量传过去,还是当前用乎的环境变量,用"su -"命令将环境变量也一起带过去,就象和root登录一样)

2) 然后 visudo 或者 vi /etc/sudoers, visudo 这个和vi的用法一样,由于可能会有人不太熟悉vi,所以简要说一下步骤

移动光标,到一行root ALL=(ALL) ALL的下一行,按a,进入append模式,输入:

your_user_name ALL=(ALL) ALL


然后按Esc,再输入:w保存文件,再:q退出

这样就把自己加入了sudo组,可以使用sudo命令了。

3) 默认5分钟后刚才输入的sodo密码过期,下次sudo需要重新输入密码,如果觉得在sudo的时候输入密码麻烦,把刚才的输入换成如下内容即可:

your_user_name ALL=(ALL) NOPASSWD: ALL


至于安全问题,对于一般个人用户,我觉得这样也可以的。

4)如果你想设置只有某些命令可以sudo的话,your_user_name ALL= (root) NOPASSWD: /sbin/mount, (root) NOPASSWD: /bin/umount, (root) NOPASSWD: /mnt/mount, (root) NOPASSWD: /bin/rm, (root) NOPASSWD: /usr/bin/make, (root) NOPASSWD: /bin/ln, (root) NOPASSWD: /bin/sh, (root) NOPASSWD: /bin/mv, (root) NOPASSWD: /bin/chown, (root) NOPASSWD: /bin/chgrp, (root) NOPASSWD: /bin/cp, (root) NOPASSWD: /bin/chmod

注意: 有的时候你的将用户设了nopasswd,但是不起作用,原因是被后面的group的设置覆盖了,需要把group的设置也改为nopasswd。

joe ALL=(ALL) NOPASSWD: ALL

%admin ALL=(ALL) NOPASSWD: ALL

 

 
 
 参考摘自:
  https://www.cnblogs.com/joshua317/p/4231533.html
 
 
 
posted @ 2023-04-07 11:08  iSunXiaoXiao  阅读(36)  评论(0编辑  收藏  举报