保姆级Linux用户与权限管理指南:从入门到精通,让你的系统更安全高效!

# -m 自动创建家目录，-c 添加备注useradd -m -s /bin/bash -c "开发人员" alice

# 设置过期时间，加入多个组useradd -m -G docker,admin -e 2025-12-31 -s /bin/zsh bob

# 重新分配文件归属find / -user 原用户名 -exec chown newuser {} \;

usermod -L alice     # 锁定账号（登录禁用）usermod -e 2024-01-01 bob  # 设置账号过期时间usermod -aG sudo carol    # 追加组权限（避免脱离原组）

chage -M 90 -W 7 alice  # 90天强制改密码，到期前7天警告

# 列出空密码用户awk -F: '($2 == "" ) {print $1}' /etc/shadow

usermod -s /sbin/nologin test_user  # 禁止交互登录

chmod g+s /shared_dir    # 设置SGID，新建文件自动继承组权限chmod +t /tmp            # 设置Sticky位，仅文件所有者可删除

newgrp developers  # 切换当前会话到developers组（需已加入该组）

setfacl -m u:bob:rwx /project  # 给bob单独添加rwx权限getfacl /project              # 查看ACL设置

# 在/etc/sudoers.d/下创建文件，允许组执行特定命令%developers ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx

auditctl -w /etc/passwd -p wa -k user_changes  # 监控passwd文件变更last -Faiw | grep -i fail       # 分析失败登录尝试

chage -l username    # 检查密码过期时间find /home -perm 777 # 查找危险权限文件