ubuntu 添加管理员账号

1，转载文章：http://blog.csdn.net/codebistu/article/details/8200908

适当修了设置密码的错误命令。还有就是如果创建的新用户要使用sudo,使用命令sudo adduser <username> sudo之后重新登录账号就可以使用sudo了。

删除用户：

删除用户（userdel命令）

语法：userdel  [-r]  [要删除的用户的名称]

例如：[root@localhost ~]userdel -r aillo

 

 

Ubuntu 默认只有安装时候的那个账号是系统管理员账号，也不会给出root用户权限。

在管理员账号下，用passwd命令给root一个密码，就可以使用root了。

但是，使用useradd时候，如果不加参数，添加的为普通账号。

如何添加一个新的系统管理员账号，个人在使用root账号时的操作：

  ＃useradd -mr <username>（你要添加的账号名称）

然后

  ＃ passwd<username>(新添加的账号名称)

其中，useradd的参数说明可以使用useradd --help查看。

    -m 为创建账号主目录，默认不创建。

   -r 为创建系统管理员账号

还有一个参数-s当时没弄明白，后面出现问题时候才发觉。

当你用这种方法创建用户，切换到该用户时，发现，ll命令用不了了，环境好像不是默认的bash。

是的，ubuntu创建新用户默认环境不是bash，坑了。

具体ubuntu创建新用户的默认值可以使用useradd -D命令来查看。

   HOME=/home
   INACTIVE=-1
   EXPIRE=
   SHELL=/bin/sh
   SKEL=/etc/skel
   CREATE_MAIL_SPOOL=no
果然坑啊，默认的是sh而不是像鸟哥用CentOS的默认bash。

要使用bash作为默认的shell环境，就要如下：

    # useradd -s /bin/bash -mr <username>

修改默认的shell环境。

还有另外一种方法可以更改shell环境，就是修改/etc/passwd这个文件。

在你新建的账号那行的最后就是你默认的shell环境。

不过，最好还是创建账号时候就修改了，毕竟修改文件容易出错。

//******// 我在这里添加账号使用的是root，但是，使用系统管理员也可以添加系统管理员账号，不必使用root

//******//  用法：$sudo useradd -s /bin/bash -mr <username> 即可。毕竟能不用root就不用root，减少风险。

// 让新添加的管理账号拥有sudo权限

当添加一个新的管理员账号后，默认没有sudo权限，因为其没有加入sudoers。

网上有很多都是介绍去修改/etc/sudoers这个文件，但我觉得这不是一个好的办法。

在askubuntu论坛上有一个回复很好地解决了这个问题。

    sudo adduser <username> sudo

即使用命令将用户加入sudo组。

系统第一个默认账号加入的组除了它自己组外还有：

adm cdrom sudo dip plugdev lpadmin sambashare //使用 groups <username>命令查看。

如果你想更改默认账号，你也需要把新账号加入这些组，同样使用上面的命令即可。

如果你添加新账号到了这些组，你就可以把原来账号删除，用新的账号来作为系统默认管理员账号了

 

2Linux系统中切换用户身份su与sudo的用法与实例

转载文章 http://zebralinux.blog.51cto.com/8627088/1369301

 

作时，再切换成root用户身份去执行。

 

普通用户切换到root用户的方式有：su和sudo。

 

1，su -

 

（su为switch user，即切换用户的简写）

 

格式：su -l USERNAME（-l为login，即登陆的简写）

 

-l可以将l省略掉，所以此命令常写为su - USERNAME

 

如果不指定USERNAME（用户名），默认即为root，所以切换到root的身份的命令即为：su -root或是直接 su -

 

实例1：普通用户user1知道root账户登录密码，要求用户user1在不注销登录的前提下查看/etc/shadow文件。

 

如下图，试图查看文件/etc/shadow时，提示拒绝访问，此时使用su - 命令切换成root身份后，即可正常查看。

 

 

之后，通过命令exit或logout，或者是快捷键Cry+D即可返回原用户身份。

 

2：su - 与su

 

通过su切换用户还可以直接使用命令su USERNAME，与su - USERNAME的不同之处如下：

 

su - USERNAME切换用户后，同时切换到新用户的工作环境中

 

su USERNAME切换用户后，不改变原用户的工作目录，及其他环境变量目录

 

如下图，显示两个命令的执行结果：

 

 

3，sudo

 

使用su切换用户时需知晓对应用户的登陆密码，即若切换成root用户身份，需知道root用户的登陆密码。作为root用户管理员，如何授权其他普通用户，在不需要知晓root密码的情况下，执行root权限的命令操作？此时即可使用sudo。

 

sudo是一种权限管理机制，依赖于/etc/sudoers，其定义了授权给哪个用户可以以管理员的身份能够执行什么样的管理命令；

 

格式：sudo -u USERNAME COMMAND

 

当普通用户通过sudo以root用户执行命令时，sudo后面的 -uUSERNAME可省略，即sudo COMMAND 即意为sudo以root用户执行

 

默认情况下，系统只有root用户可以执行sudo命令。需要root用户通过使用visudo命令编辑sudo的配置文件/etc/sudoers，才可以授权其他普通用户执行sudo命令。

 

如下图，假如使用普通用户帐号user4通过sudo以root用户身份执行命令tail /etc/shadow时，即被提示：user4未被定义在sudoers文件中，无法执行此命令。

 

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

sudo命令 语法：sudo [-bhHpV][-s ][-u <用户>][指令] 或 sudo [-klv] 参数： -b 　在后台执行指令。 -h 　显示帮助。 -H 　将HOME环境变量设为新身份的HOME环境变量。 -k 　结束密码的有效期限，也就是下次再执行sudo时便需要输入密码。 -l 　列出目前用户可执行与无法执行的指令。 -p 　改变询问密码的提示符号。 -s 　执行指定的shell。 -u <用户> 　以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份。 -v 　延长密码有效期限5分钟。 -V 　显示版本信息。 -S   从标准输入流替代终端来获取密码

 

 

4，sudoers

 

sudo的配置文件为：/etc/sudoers。

 

sudoers文件中允许指定用户在不需要知道root用户的登陆密码的情况下，可以以root用户身份运行各种命令。此文件必须使用visudo命令编辑配置。（visudo命令可以提供basic sanitychecks和check for parse errors，即提供快速的正确性有效性检查，以及语法检查功能）

 

查看sudores文件，其中有一行如下图，定义了允许root用户从任何主机登陆，使用sudo可以切换成任何用户的身份，执行所有命令。

 

 

查看sudoers文件，其中有两行如下图，定义了组可以使用sudo命令的配置。

 

 

实例2：设置普通用户user4，使其可以使用sudo命令以root用户身份修改其他所有用户登录密码，但不能修改root用户登陆密码

 

未被授权前，user4使用sudo以root用户修改user1的密码时，提示user4未被定义在sudoers文件中，无法执行，并且此事件将被报告给。如下图：

 

 

执行visudo命令，编辑sudoers文件，添加一行：用户帐号为user4；可以从任何主机登陆，执行三条命令（以root身份执行passwd命令后面不加用户名时，即代表修改root用户本身的密码，此即为第一条命令的作用），如下图，即可实现user4可以修改除root用户之外的其他所有用户的登录密码。

 

 

之后，user4通过sudo以root用户身份即可成功修改user1的密码（而不需要知道root的密码，只需要输入自己的密码即可），同时无法修改root的密码，如下图：

 

 

实例3：设置组Administrators内所有成员都可以通过sudo以root用户身份执行所有命令，且不需要验证本身的账户密码。

 

通过visudo命令编辑sudoers文件，添加如下一行，即完成配置。

 

 

之后，成员一user1，即可通过sudo以root用户执行所有命令，且不需要验证本身账户密码。如下图：

 

 

 

附：man文档中su和sudo的解释：

 

su - run a shell with substitute user andgroup IDs

 

以替代的用户运行shell。（即su之后，在当前shell上的用户身份已转变）

 

 

sudo - excute a command as another user.

 

sudo allows a permitted user to execute acommand as the superuser or another user, as specified by security policy.

 

以其他用户身份执行命令。sudo依照安全策略中指定，允许授权用户以超级用户或是其他用户身份执行命令。（即sudo，只是临时以其他用户身份执行命令，并不会切换身份）

 

su -c

 

当然，su也可以在不切换用户身份的情况下，临时以其他用户执行命令。

 

通过选项-c，即可使用root身份临时执行命令，如下图：

 

 

/bin/su -

 

同时，也可以通过配置sudoers文件，授权其他普通用户，可以切换成其他用户身份去执行命令，而不必每次都加上sudo。如下图，只需在sudoers文件中定义普通用户user4

 

 

之后，用户user4只需执行一次sudo su - 即可切换成root身份了

 

 

 

注：实例环境为Vmware Workstation 9、CentOS 6.4