在CentOS系统上管理用户的基础

• 新增使用者
• 删除用户
• 授予用户Sudo特权
• 监视Sudo尝试

管理用户可能是一项艰巨的任务：从日常维护，安全风险和缺乏详尽的在线文档开始。本文将通过解释在CentOS系统上正确管理用户的基础知识来帮助您入门。

理论：须藤

sudo是当用户未以root用户身份登录但要以root用户身份执行命令时使用的命令。例如，假设只有root用户有权访问该/etc/test.txt文件。尝试以vi /etc/test.txt“普通”用户身份打开文件将不起作用，而sudo vi /etc/test.txt会起作用，因为该命令是使用root特权执行的。

新增使用者

使用以下adduser命令在CentOS上添加用户。只需键入：

adduser UserName

鉴于您想为该用户提供密码，请键入：

passwd UserName

如果您不手动执行此操作，则用户将没有密码。

删除用户

如果用户不再需要访问您的系统，则应将其删除。为了删除用户，您可以使用userdel：

userdel UserName

将-r开关添加到userdel命令将导致其主目录也被删除（/home/UserName）。如果需要，请确保首先对该文件夹进行备份。

userdel -r UserName

授予用户Sudo特权

当您不想共享root用户帐户的密码，但仍希望系统上的用户能够运行root级命令时，存在“ sudo”的常见用例。sudo以root用户身份运行无济于事，因为该帐户已经具有root特权。

您可以授予用户使用sudo以下命令的权限：

gpasswd -a UserName wheel

这会将用户添加到wheel始终有权访问sudo命令的组中。现在，用户可以运行sudo。

运行时sudo，将在执行命令之前提示用户输入密码。这是正常现象，可以通过编辑中的sudo设置来禁用/etc/sudoers。

监视Sudo尝试

为了确保系统安全，Linux会记录使用的成功尝试和失败尝试sudo。当用户尝试使用sudo而无法访问它时，将显示以下错误：

UserName is not in the sudoers file. This incident will be reported.

Sudoers事件已记录到/var/log/secure。