CentOS root用户如何添加新用户并授权？

在CentOS系统中，root用户拥有最高权限，但出于安全考虑，建议创建一个普通用户进行日常操作，并在需要时使用sudo提权,以下是添加新用户的详细步骤和注意事项。

创建新用户的基本步骤

在CentOS系统中，可以使用useradd或adduser命令创建新用户。useradd是底层命令，功能较为基础，而adduser是useradd的交互式封装，更适合新手使用，以下是使用useradd的示例：

sudo useradd -m -s /bin/bash newuser

• -m选项会自动创建用户的主目录，默认位于/home/newuser。
• -s选项指定用户的默认shell，/bin/bash是常用选择。

创建用户后,需要设置密码：

sudo passwd newuser

按照提示输入两次密码即可完成设置。

为新用户配置sudo权限

为了让新用户能够执行需要管理员权限的命令，需要将其加入wheel组，CentOS默认允许wheel组成员使用sudo。

sudo usermod -aG wheel newuser

• -aG选项表示将用户追加到指定组中，不会覆盖原有组 membership。

验证配置是否生效：

su - newuser
sudo ls /root

输入新用户的密码后，如果能够列出/root,说明sudo权限配置成功。

修改用户属性

创建用户后，可能需要调整某些属性，如用户名、主目录或登录shell,以下是常用操作：

修改用户名：

sudo usermod -l newname oldname

此命令仅修改用户名,主目录和组名不会自动更改。

修改主目录：

sudo usermod -d /new/home -m newuser

• -d指定新主目录路径，-m会将原主目录内容移动到新位置。

修改登录shell：

sudo usermod -s /usr/bin/zsh newuser

确保系统中已安装指定的shell（如zsh）。

管理用户组

用户组可以更灵活地管理权限,以下是相关操作：

创建新组：

sudo groupadd developers

将用户加入组：

sudo usermod -aG developers newuser

将用户设为组主：

sudo usermod -g developers newuser

• -g选项会更改用户的 primary group,覆盖原有设置。

删除用户和清理数据

如果不再需要某个用户，可以将其删除，为避免残留文件,建议同时删除主目录：

sudo userdel -r olduser

• -r选项会删除用户的主目录和邮件 spool 文件。

安全建议

1. 禁用root直接登录：编辑/etc/ssh/sshd_config，将PermitRootLogin设为no,然后重启SSH服务：

   

   sudo systemctl restart sshd

2. 设置密码策略：通过/etc/login.defs和/etc/security/pwquality.conf配置密码复杂度和有效期。

3. 定期审计用户：使用last命令查看用户登录记录，lastlog检查各用户最后登录时间。

常见问题处理

问题1：提示“用户名已存在”怎么办？
可能原因：系统中已存在同名用户或UID冲突,检查用户列表：

cat /etc/passwd | grep newuser

解决方案：使用useradd -u 1001 newuser指定唯一UID,或选择其他用户名。

问题2：sudo权限不生效？
检查/etc/sudoers文件中是否有%wheel ALL=(ALL) ALL配置，并确认用户属于wheel组：

groups newuser

如无问题,可尝试修复sudo配置：

sudo visudo

FAQs

Q1：如何查看系统中所有用户？
A：使用以下命令之一：

• cat /etc/passwd：显示所有用户及其属性。
• cut -d: -f1 /etc/passwd：仅列出用户名。
• awk -F':' '{ print $1}' /etc/passwd：同上,使用awk工具。

Q2：如何临时切换到root用户？
A：使用su或su -命令：

• su：切换到root,但保留当前环境变量。
• su -：切换到root并加载root的环境配置。
  输入root密码后即可获得临时权限，建议使用exit命令返回原用户。