如何在DebianVPS上添加、删除和授予用户Sudo权限

当您启动新服务器时，会创建一个名为 root 的默认帐户。此用户具有完整的系统访问权限，并且只能用于管理任务。作为 root 用户，您可以对系统执行的操作基本上没有任何限制，这很强大，但也非常危险。 Linux 没有“撤消”按钮。

为了减轻这种风险，我们可以创建一个新用户，该用户权限较少，但更适合日常任务。当您需要管理员用户的权限时，您可以通过名为 sudo 的命令访问该功能，该命令将暂时提升单个命令的权限。

本指南将介绍如何在 Debian 系统上创建新用户。我们还将介绍如何允许用户在需要管理权限时访问 sudo 命令，以及如何删除不再需要的用户。

登录您的服务器

要完成本指南中的步骤，您需要以 root 用户身份登录 Debian 服务器。

如果您创建服务器实例时未选择嵌入 SSH 密钥进行身份验证，您通常会收到一封电子邮件，其中包含 root 用户的密码。您可以使用此信息在终端中以 root 用户身份登录到您的服务器，方法是键入：

ssh root@your_server_ip_address

输入您通过电子邮件发送的密码（当您输入密码时，屏幕上不会出现任何内容。这是一项安全功能，因此附近的人无法根据密码长度猜出您的密码）。

如果您将服务器配置为使用 SSH 密钥进行身份验证，则可以使用与上述相同的 SSH 过程，但您将自动登录而无需输入密码。请注意，也不会向您发送密码电子邮件。

第一步是添加一个新用户。默认情况下，新用户没有特权。这意味着他们将只能修改他们自己的主目录中的文件，这正是我们想要的。

如果这是您的第一个新用户，并且您当前以 root 用户身份登录，则可以使用以下语法创建新用户：

adduser newuser

如果您登录到之前添加的用户并授予 sudo 权限，则可以通过使用相同的命令调用 sudo 创建一个新用户：

sudo adduser newuser

无论哪种方式，Debian 都会提示您提供有关您正在创建的用户的更多信息。您需要选择的第一条信息是新用户的密码。

它会要求您选择一个密码，然后通过重复它来确认它（同样，出于安全目的，您键入的字符不会出现在窗口中）。

之后，它会要求您提供有关用户的个人信息。您可以随意填写或留空。无论您的决定如何，用户都将以完全相同的方式操作。键入 ENTER 以跳过这些提示并接受输入的值。

完成这些步骤后，您的新用户就可以使用了。您可以通过键入以下内容登录新用户：

exit

这将以 root 身份终止您当前的会话，并允许您通过键入以下内容通过 SSH 以新用户身份登录：

ssh newuser@your_server_ip_address

这一次，输入您刚刚为该用户配置的新密码。

另一种无需注销即可快速切换到另一个用户的方法是使用 su 命令。此命令代表替代用户，它允许您输入要更改为的用户。你可以像这样使用它：

su - newuser

这将要求您输入新用户的密码。正确输入后，您将更改为新用户。当您希望退出回到原来的会话时，只需再次发出 exit 命令：

exit

现在您的系统上有一个新用户，您需要确定该用户是否应该能够使用 sudo 执行管理任务。

如果您创建的用户将是您在系统上的主要用户，您通常希望启用 sudo 权限，以便您可以进行日常配置和维护。

要将这些权限添加到我们的新用户，我们需要将新用户添加到 sudo 组。默认情况下，属于 sudo 组的用户可以使用 sudo 命令。

作为 root，运行以下命令将新用户添加到 sudo 组（用新用户替换突出显示的单词）：

usermod -aG sudo sammy

现在，当您以普通用户身份登录时，您可以通过键入以下命令以 root 权限执行某个命令：

sudo command_name

系统将提示您输入 your 用户的密码（不是 root 用户的密码）。然后将使用提升的访问权限执行该命令。

如果不止一个人在使用您的服务器，您应该给他们自己的用户登录。如果您创建的用户不再需要，则很容易将其删除。

作为具有 sudo 权限的普通用户，您可以使用以下语法删除用户：

sudo deluser --remove-home username

--remove-home 选项也将删除用户的主目录。

如果以root用户登录，则不需要在命令前添加sudo：

deluser --remove-home username

添加用户、删除用户和分配 sudo 权限都是您很可能需要为任何服务器配置的基本任务。通过熟悉这些流程，您将能够更快、更自信地设置初始环境。