【Linux】 新建用户并授权

一、创建新用户

1、创建一个新用户：laofan

 [root@localhost ~]# adduser laofan

2、为新用户创建初始化密码

[root@localhost~]# passwd laofan
Changing password for user laofan.
New password:             # 输入密码
Retype new password:      # 再次输入密码
passwd: all authentication tokens updated successfully.

二、授权

个人用户的权限只可以在本home下有完整权限，其他目录需要别人授权。经常需要root用户的权限，可以通过修改sudoers文件来赋予权限。

新创建的用户并不能使用sudo命令，需要给他添加授权。

1、查找sudoers文件路径并赋予权限

1 [root@localhost~]# whereis sudoers                     # 查找sudoers文件路径
2 sudoers: /etc/sudoers /etc/sudoers.d /usr/share/man/man5/sudoers.5.gz
3 [root@localhost~]# ls -l /etc/sudoers                  # 查看权限
4 -r--r----- 1 root root 3938 Sep  6  2017 /etc/sudoers  # 只有读权限
5 [root@localhost~]# chmod -v u+w /etc/sudoers           # 赋予读写权限
6 mode of ‘/etc/sudoers’ changed from 0440 (r--r-----) to 0640 (rw-r-----)

2、修改sudoers文件

输入命令 vim /etc/sudoers 修改sudoers文件，添加新用户信息：

## Allow root to run any commands anywhere 
root ALL=(ALL) ALL
laofan  ALL=(ALL) ALL #这个是新用户

摁esc  ,  然后输入命令 wq! 保存修改。

3、收回权限

[root@localhost~]# chmod -v u-w /etc/sudoers
mode of ‘/etc/sudoers’ changed from 0640 (rw-r-----) to 0440 (r--r-----)

4、新用户登录

新建连接，使用新创建的用户登录，并进行验证，比如：

[prefma@localhost~]$ pwd
/home/laofan
[prefma@localhost~]$ ls -l /etc/sudoers
-r--r----- 1 root root 3995 Oct 16 22:42 /etc/sudoers

备注： 在新用户登录之后。上传文件时候。覆盖文件会报无权限。需要你操作一下

chown -R laofan    /www/wwwroot/myfile/*

如果执行过程中。有报错，错误信息如下： 

chown: changing ownership of ‘/www/wwwroot/myfile/.user.ini’: Operation not permitted

解决办法：

第一步： 先解封此文件：  

chattr -i  /www/wwwroot/myfile/.user.ini 

第二步： 去执行我们的授权命令

chown -R laofan    /www/wwwroot/myfile/*

第三步： 继续锁住此文件

chattr +i  /www/wwwroot/myfile/.user.ini