Linux添加用户并配置sudo权限教程

本文详细介绍了在Linux系统中安全创建新用户并赋予其管理员权限的完整流程，涵盖useradd和adduser两种用户创建方式、针对Debian系（sudo组）和RHEL系（wheel组）的权限授予方法，以及通过visudo进行精细化sudo权限配置的最佳实践，帮助用户快速、可靠地建立具备必要管理能力的非root账户，兼顾操作便捷性与系统安全性。

如果您需要在Linux系统中新增一个可执行管理员操作的账户，则必须完成用户创建与权限授予两个关键环节。以下是实现该目标的具体步骤：

一、使用useradd命令创建用户

useradd是Linux中用于创建系统用户的底层命令，支持指定家目录、登录Shell等参数，但不会自动设置密码或分配权限。

1、以root身份或使用sudo权限执行命令：sudo useradd -m -s /bin/bash newuser

2、为新用户设置初始密码：sudo passwd newuser

3、确认用户已成功创建：id newuser

二、使用adduser命令交互式添加用户

adduser是useradd的封装脚本，提供引导式界面，自动创建家目录、复制骨架文件并提示设置密码，适合不熟悉命令行参数的用户。

1、运行交互式命令：sudo adduser newuser

2、按提示依次输入密码、全名、房间号等信息（部分字段可直接回车跳过）

3、确认用户创建完成并验证：getent passwd newuser

三、将用户加入sudo组以授予管理员权限

Ubuntu/Debian系统默认将sudo组配置为拥有完全sudo权限，将用户加入该组是最常用且安全的授权方式。

1、执行用户组添加操作：sudo usermod -aG sudo newuser

2、验证组成员关系：groups newuser

3、切换至该用户并测试权限：su - newuser，随后执行sudo whoami

四、通过visudo编辑sudoers文件授予sudo权限

visudo提供语法检查机制，避免因配置错误导致sudo功能失效，适用于需精细控制权限或在非Debian系发行版中授予权限的场景。

1、以root权限调用编辑器：sudo visudo

2、在文件末尾“# User privilege specification”下方添加新行：newuser ALL=(ALL:ALL) ALL

3、保存退出后测试配置语法：sudo visudo -c

五、将用户加入wheel组（适用于CentOS/RHEL系统）

wheel组在RHEL系发行版中默认被赋予sudo权限，启用该组可避免直接修改sudoers文件，提升安全性与可维护性。

1、确认系统中wheel组已启用sudo权限：grep '^%wheel' /etc/sudoers

2、执行命令：sudo usermod -aG wheel newuser

3、退出当前会话并重新登录，使组成员身份生效

今天关于《Linux添加用户并配置sudo权限教程》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！