linux 创建一个用户，这个用户只有systemctl的权限

在Linux系统中，要创建一个用户并仅授予其`systemctl`命令的权限，通常不需要这样做，因为`systemctl`是一个管理Docker守护进程、systemd服务以及运行级别切换等操作的工具，而它的权限通常是受限于用户的主目录权限和sudo权限。然而，如果出于某种安全测试或者特殊场景需求，我们可以创建一个只允许运行特定命令的用户。

首先，你可以通过以下步骤创建一个新的用户：

# 使用adduser命令创建新用户
sudo adduser newuser

# 设置密码
sudo passwd newuser

接着，你需要限制此用户的环境，例如仅添加必要的bin路径到PATH变量中，但这样仍然可能导致危险，因为它依赖于系统的其他配置。更安全的做法是，创建一个shell脚本文件（如`/home/newuser/bin/systemctl.sh`），该脚本包含`systemctl`命令，并设置这个脚本作为用户的默认登录shell。这样，每次登录时只会执行这个自定义的shell。

创建`systemctl.sh`:

#!/bin/bash
command -v systemctl || exit 0
systemctl "$@"

然后，修改用户登录shell：

sudo chsh -s /home/newuser/bin/systemctl.sh newuser

最后，确认`newuser`用户只能运行`systemctl`：

sudo setcap cap_system_administer=epu /home/newuser/bin/systemctl.sh

这将确保新用户拥有执行`systemctl`的能力，但不会有多余的sudo权限或其他敏感命令的访问。

请注意，这种做法可能会增加系统的复杂性和维护难度，而且并不推荐在生产环境中实施。正常情况下，你应该给用户适当的权限来完成他们的工作，而不是剥夺他们过多的功能。