在使用Linux系统的时候，要坚持最小权限原则.最小权限原则(least priviledge)是指Linux通常希望用户或者进程只拥有足够完成其工作的权限，而系统不赋予其更多的特权。
最高权限的用户通常是root用户，root用户想做什么都可以（代表着最大权限）。如果都使用每个进程都用root权限，这对于系统来说是一个巨大的安全漏洞，因此不能使用root用户部署服务，降低部署进程的权限。使用一个特定用户用来做部署特定的服务是一种比较常用的方式。对于该用户要收缩其所享有的特权，以防权限的滥用。因此在Ubuntu中需要管理好相关用户。
新建用户
使用命令useradd可以新建一个用户:
sudo useradd jjz
adduser会自动创建用户目录和shell,并且自动创建分组。
使用passwd命令可以为用户设置密码：
sudo passwd jjz
sudo: unable to resolve host
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
这样就可以给用户jjz设置一个密码了。
使用id命令可以查看用户的信息:
sudo id jjz
uid=1000(jjz) gid=100(users) groups=100(users)
使用finger命令可以查看用户的目录，shell和输入的地址等详细信息:
sudo finger jjz
Login: jjz Name:
Directory: /home/jjz Shell: /bin/sh
Never logged in.
No mail.
No Plan.
修改和删除用户
命令usermod用来修改用户信息，修改用户的登录名:
usermod -l jjz jjz1
也可以用来把用户加入到分组中例如:
usermod -g users jjz
还可以用来修改用户的用户目录:
usermod -d /user/jjz jjz
如果想删除用户可以使用命名userdel：
userdel jjz
删除用户的时候，同时删除用户的工作目录可以使用命令：
userdel -r jjz
用户与root用户的切换
使用非root用户登录之后，有时需要执行一些具有root权限的操作，比如安装系统级别的软件，修改系统文件等，经常需要用sudo权限，这个时候我们也可以切换到root用户进行操作,切换root用户可以使用命令：
sudo su
切换到root用户需要验证当前用户密码。
使用完root用户之后，可以使用命令切换到登录其他用户:
su jjz
或者直接使用exit即可退出root用户，回到登录用户。
给用户赋予执行sudo权限
当新用户执行sudo的时候会提示xxx is not in the sudoers file. This incident will be reported.,也就是说当前用户是没有执行sudo权限的。如果我们想让该用户拥有执行sudo的权限，需要给用户授权，sudo权限的授权需要修改文件/etc/sudoers。
首先进入root用户模式:
su
添加文件的写权限:
chmod u+w /etc/sudoers
编辑/etc/sudoers:
vim /etc/sudoers
找到root ALL=(ALL)ALL
在它的下面添加：
jjz ALL=(ALL)ALL
这样jjz即可执行sudo。
如果要撤销文件的写权限可以使用命令:
chmod u-w /etc/sudoers
禁用和启用root用户
为了系统的充分执行最小授权原则，我们也可以禁止root用户登录，禁用root用户的命令:
sudo passwd -l root
这样就禁用了root用户登录，但是root的密码还保存着。
再次启动root登录，执行命令:
sudo passwd -u root
网友评论