美文网首页
在centos7中添加一个新用户,并授权,Linux comma

在centos7中添加一个新用户,并授权,Linux comma

作者: 十八子记 | 来源:发表于2018-03-30 17:23 被阅读0次

    在centos7中添加一个新用户,并授权,

    Linux command命令

    创建新用户 <美猴王>

    创建一个用户名为:meihouwang

        [root@localhost ~]# adduser meihouwang
    

    为这个用户初始化密码,linux会判断密码复杂度,不过可以强行忽略:

    [root@localhost ~]# passwd meihouwang
    Changing password for user meihouwang.
    New password: 
    BAD PASSWORD: The password is shorter than 8 characters
    Retype new password: 
    passwd: all authentication tokens updated successfully.
    
        更改用户 meihouwang  的密码。
        新密码:
        无效的密码: 密码小于8个字符。过于简单
        重新输入新密码:
        passwd:所有的身份验证令牌已经成功更新。
    

    授权

    个人用户的权限只可以在本home下有完整权限,其他目录要看别人授权。而经常需要root用户的权限,这时候sudo可以化身为root来操作。我记得我曾经sudo创建了文件,然后发现自己并没有读写权限,因为查看权限是root创建的。

    新创建的用户并不能使用sudo命令,需要给他添加授权。

    sudo命令的授权管理是在sudoers文件里的。可以看看sudoers:

    [root@localhost ~]# sudoers
    -bash: sudoers: command not found
         -bash: sudoers: 未找到命令...
    
    [root@localhost /]# whereis sudoers
    sudoers: /etc/sudoers /etc/sudoers.d /usr/libexec/sudoers.so /usr/share/man/man5/sudoers.5.gz
    

    找到这个文件位置之后再查看权限:

    [root@localhost ~]# ls -l /etc/sudoers
    -r--r-----. 1 root root 3940 Jun 15  2017 /etc/sudoers
    

    啊哦,仅有只读权限,如果想要修改的话,需要先添加w权限:

    [root@localhost /]# chmod -v u+w /etc/sudoers
    mode of ‘/etc/sudoers’ changed from 0440 (r--r-----) to 0640 (rw-r-----)
    [root@localhost /]# ls -l /etc/sudoers       
    -rw-r-----. 1 root root 3940 Jun 15  2017 /etc/sudoers
    

    然后就可以添加内容了,在下面的一行下追加新增的用户

    [root@localhost ~]# vim /etc/sudoers
    
    ## Allow root to run any commands anywher  
    root        ALL=(ALL)       ALL  
    meihouwang  ALL=(ALL)       ALL  # 这是新增的用户
    

    esc键,wq保存退出,这时要记得将写权限收回:

    [root@localhost /]# chmod -v u-w /etc/sudoers
    mode of ‘/etc/sudoers’ changed from 0640 (rw-r-----) to 0440 (r--r-----)
    
    [root@localhost /]# ls -l /etc/sudoers
    -r--r----- 1 root root 3968 Mar 30 16:45 /etc/sudoers
    

    这时使用新用户登录,使用sudo

    [meihouwang@localhost ~]$ sudo cat /etc/passwd
    [sudo] password for meihouwang: 
    
    
    We trust you have received the usual lecture from the local System
    Administrator. It usually boils down to these three things:
    
        1) Respect the privacy of others.
        2) Think before you type.
        3) With great power comes great responsibility.
    

    我们相信您已经收到了本地系统的常规讲座。
    管理员。通常归结为以下三点:

    1) 尊重他人的隐私。
    2) 想在你的类型。
    3) 权力越大,责任越大。

    需要输入密码才可以下一步。如果不想需要输入密码怎么办,将最后一个ALL修改成NOPASSWD: ALL

    --------------------------------END--------------------------------

    相关文章

      网友评论

          本文标题:在centos7中添加一个新用户,并授权,Linux comma

          本文链接:https://www.haomeiwen.com/subject/cuiicftx.html