linux 新增用户权限

在Linux系统中，新增用户并分配权限通常涉及两个步骤：创建用户账户和设置用户的文件系统访问权限。

1. **创建用户账户**:
使用`adduser`或`useradd`命令添加新用户，例如：

   sudo adduser username

输入新用户的密码、全名、登录shell等信息。

2. **设置基本权限**:
- 添加到特定组：`sudo usermod -aG groupname username`，将用户加入到指定的组，如`sudoers`（管理员组）或`users`（普通用户组）。
- 设置密码：使用`passwd username`命令。

3. **管理用户文件和目录权限**:
- 使用`chown`（change owner）命令更改文件或目录的所有者，如`chown username:groupname /path/to/file`.
- 使用`chmod`（change mode）命令设置权限，例如`chmod u+x, g+r file.txt`允许用户（u）读写执行，组成员（g）只读。

4. **配置默认目录和环境变量**:
- 创建启动目录（如/home/username）并设置为家目录：`mkdir -p ~username && chown username:username ~username`.
- 可以编辑`~/.bashrc`或`~/.bash_profile`文件来设置环境变量和其他个性化配置。

5. **限制SSH登录**:
如果需要限制SSH登录，可以在/etc/ssh/sshd_config中配置`PermitRootLogin`和`PasswordAuthentication`选项。

6. **添加到sudoers组**:
对于需要执行特殊操作的用户，可以将他们添加到`sudoers`组，并在/etc/sudoers文件中配置相应的规则。

记得始终以root或sudo权限运行这些命令，因为它们涉及到系统的底层权限管理。