Linux系统中新建一个用户名和密码是一项基础且重要的操作,通常用于为不同用户分配专属权限或管理多账户环境，以下是详细的步骤说明及注意事项：
通过命令行工具创建用户与设置密码
-
登录终端
以管理员身份（如root用户）或具有sudo权限的普通用户登录系统终端，若当前非root账户，则需在每个涉及修改系统配置的命令前添加sudo前缀以提升临时权限。 -
使用
useradd命令新增用户
核心语法为：useradd [选项] 用户名
常用参数包括：
-d /路径：自定义用户的主目录位置（默认路径为/home/用户名）；若希望将新用户的家目录设在/root/admin下，可写为-d /root/admin。-u ID号：手动指定用户的唯一标识符（UID），该数值需全局唯一且建议避免与现有系统预留ID冲突；比如-u 6666即分配UID为6666。-g 组名：关联到特定基本组，不设置时会自动生成同名的新组。-m：自动创建缺失的主目录结构（默认已启用）。-s shell类型：定义默认使用的Shell程序，如/bin/bash或/usr/bin/zsh等交互式解释器。
示例：创建名为
admin、UID为6666且家目录位于/root/admin的用户：useradd -u 6666 -d /root/admin admin
-
设置登录密码
执行passwd命令并为新用户赋初始密码：
passwd admin
系统会提示两次输入密码,出于安全考虑，输入过程中字符不会回显，建议采用包含大小写字母、数字及特殊符号的组合以提高安全性。
-
验证配置生效情况
可通过以下方式确认用户已成功添加：- 查看
/etc/passwd文件，检查是否包含新用户的条目； - 运行
id admin查看其UID、GID及所属组信息； - 尝试切换至该用户并测试登录功能：
su admin。
- 查看
关键细节与高级选项
| 功能需求 | 实现方式 | 说明 |
|---|---|---|
| 禁止自动创建家目录 | useradd -M 用户名 |
适用于仅需账户无需存储空间的场景 |
| 指定附属补充组 | usermod -aG wheel,sudo 用户名 |
将用户加入多个附加组（如赋予管理员权限的wheel组） |
| 调整默认Shell类型 | usermod -s /bin/bash 用户名 |
修改现有用户的默认终端环境 |
| 删除冗余用户 | userdel 用户名 / userdel -r 用户名 |
后者同时移除相关文件及数据 |
典型错误排查指南
-
“useradd: invalid UID range”报错
原因可能是指定的UID已被占用或超出系统允许范围（通常0~65535），可通过cat /etc/login.defs查看预设限制，或使用grep ^UID_MIN /etc/login.defs定位最小可用值。 -
无法切换至新用户
检查是否存在以下问题：未设置有效密码、默认Shell路径错误、所属组缺乏必要权限，可通过chsh -s /bin/bash 用户名修正Shell配置。 -
SSH连接被拒绝
确保目标用户的家目录存在且权限正确（应归属用户本人），同时确认/etc/ssh/sshd_config未禁用对应账户的远程访问策略。
安全最佳实践
- 遵循最小权限原则：仅为必要服务分配账户，避免直接使用root进行日常操作；
- 定期轮换密码：利用
chage -M 90 admin强制每90天更新一次密码； - 启用PAM模块增强认证机制：编辑
/etc/pam.d/system-auth文件添加双因素验证支持； - 监控异常活动：通过
lastlog命令追踪失败的登录尝试记录。
FAQs
Q1: 如果忘记新用户的密码该怎么办？
A: 管理员可通过passwd 用户名重置任意用户的密码，对于普通用户自主管理的账户，可借助sudo passwd 用户名执行相同操作，紧急情况下也能通过单用户模式启动系统后直接修改影子文件中的加密哈希值。
Q2: 如何限制某个用户的资源使用量？
A: 结合ulimit命令与系统级配置实现精细化管控，限制最大进程数可运行ulimit -u 50，而持久化设置需修改用户的shell配置文件（如~/.bashrc），还可以通过systemd服务单元文件中的资源控制
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/88553.html
