centos创建新用户并且授权
root账号操作:#1 创建用户[root@k8s-master ]adduser lvxy#2 更新密码[root@k8s-master ]passwd lvxy更改用户 lvxy 的密码 。新的 密码:无效的密码: 密码少于 8 个字符重新输入新的 密码:passwd:所有的身份验证令牌已经成功更新。[root@k8s-master]#注意个人用户的权限只可以在本home下有完整权限,其他目录
·
root账号操作:
#1 创建用户
[root@k8s-master ]adduser lvxy
#2 更新密码
[root@k8s-master ]passwd lvxy
更改用户 lvxy 的密码 。
新的 密码:
无效的密码: 密码少于 8 个字符
重新输入新的 密码:
passwd:所有的身份验证令牌已经成功更新。
[root@k8s-master]#
注意个人用户的权限只可以在本home下有完整权限,其他目录要看别人授权。
而经常需要root用户的权限,这时候sudo可以化身为root来操作。
如果使用sudo创建了文件,但是自己并没有读写权限,因为查看权限是root创建的。
新创建的用户并不能使用sudo命令,需要给他添加授权。
sudo命令的授权管理是在sudoers文件里的。可以看看sudoers:
[root@k8s-master ~] sudoers
-bash: sudoers: 未找到命令
[root@k8s-master ~] whereis sudoers
sudoers: /etc/sudoers /etc/sudoers.d /usr/share/man/man5/sudoers.5.gz
#找到这个文件位置之后再查看权限:
[root@k8s-master ~] ls -l /etc/sudoers
-r--r-----. 1 root root 4328 10月 30 2018 /etc/sudoers
#是的,只有只读的权限,如果想要修改的话,需要先添加w权限:
[root@k8s-master ~]chmod -v u+w /etc/sudoers
mode of "/etc/sudoers" changed from 0440 (r--r-----) to 0640 (rw-r-----)
#然后就可以添加内容了,在下面的一行下追加新增的用户:
[root@k8s-master ~] vim /etc/sudoers
## Allow root to run any commands anywher
root ALL=(ALL) ALL
lvxy ALL=(ALL) ALL #这个是新增的用户
#wq保存退出,这时候要记得将写权限收回
[root@k8s-master ~]chmod -v u-w /etc/sudoers
mode of "/etc/sudoers" changed from 0640 (rw-r-----) to 0440 (r--r-----)
这时候使用新用户登录,使用sudo:
[lvxy@k8s-master ~]$ sudo cat /etc/passwd
我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点:
#1) 尊重别人的隐私。
#2) 输入前要先考虑(后果和风险)。
#3) 权力越大,责任越大。
[sudo] lvxy 的密码:
第一次使用会提示你,你已经化身超人,身负责任。
而且需要输入密码才可以下一步。
如果不想需要输入密码怎么办,将最后一个ALL修改成NOPASSWD: ALL。
将某个文件夹的权限授予给lvxy用户
chown -R lvxy file
参考:https://www.linuxidc.com/Linux/2016-11/137549.htm
更多推荐
所有评论(0)