對于系統管理員而言，了解如何安全、有效地增加管理員用戶是至關重要的
本文旨在提供一份詳盡且權威的指南，幫助您在Linux系統中順利增加管理員用戶
一、引言 在Linux系統中，出于安全性和管理性的考慮，不建議直接使用root賬戶進行日常操作
相反，通過為特定用戶授予sudo權限，可以在需要時執行高級命令，同時保留審計跟蹤和限制權限濫用的能力
因此，本文將重點介紹如何在Linux系統中創建具有sudo權限的用戶，而非直接啟用或創建root賬戶
二、準備工作 在開始之前，請確保您具備以下條件： 1.物理或遠程訪問權限：您需要能夠物理訪問服務器或通過網絡遠程登錄到服務器
2.現有管理員權限：您必須已經擁有一個具有sudo權限的賬戶，或者使用root賬戶（不推薦）
3.了解系統類型：不同的Linux發行版（如Ubuntu、CentOS、Debian等）在命令和配置細節上可能有所不同，因此請確認您的系統類型
三、創建新用戶 1.登錄系統： 首先，使用現有管理員賬戶登錄到您的Linux系統
如果是遠程登錄，通常使用SSH協議： bash sshexisting_admin_user@your_server_ip 2.添加新用戶： 使用`useradd`命令創建新用戶
例如，要創建一個名為`newadmin`的用戶，可以執行： bash sudo useradd -m newadmin 其中，`-m`選項表示創建用戶的主目錄
3.設置用戶密碼： 新用戶創建后，需要為其設置密碼
使用`passwd`命令： bash sudo passwd newadmin 系統會提示您輸入并確認新密碼
四、授予sudo權限 1.編輯sudoers文件： 為了安全地授予新用戶sudo權限，應直接編輯`/etc/sudoers`文件，但最好使用`visudo`命令，因為它會在保存前進行語法檢查，防止配置錯誤導致的問題
bash sudo visudo 2.添加用戶到sudoers文件： 在打開的編輯器中，找到如下行（可能位于文件的不同位置，取決于系統配置）： bash Allow root to run any commands anywhere root ALL=(ALL:ALL) ALL 在其下方添加新用戶： bash newadmin ALL=(ALL:ALL) ALL 這行配置意味著`newadmin`用戶可以在任何主機上以任何用戶身份執行任何命令
3.保存并退出： 在`visudo`編輯器中，按`Ctrl+X`，然后按`Y`確認保存更改，最后按`Enter`退出
五、驗證新管理員用戶權限 1.切換到新用戶： 退出當前會話或使用`su`命令切換到新用戶（不推薦直接以新用戶身份登錄進行此步驟，以防權限未立即生效）： bash su - newadmin 然后輸入新用戶的密碼
2.測試sudo權限： 在新用戶會話中，嘗試執行一個需要sudo權限的命令，如查看`/etc/shadow`文件（該文件包含系統所有用戶的密碼哈希，通常僅限root或具有sudo權限的用戶訪問）： bash
