1
# 基本创建（需要手动设置密码）
2
sudo useradd newuser
3

4
# 创建并设置家目录
5
sudo useradd -m newuser
6

7
# 创建并指定Shell
8
sudo useradd -m -s /bin/bash newuser
9

10
# 创建并添加到组
11
sudo useradd -m -g users -G sudo,docker newuser
12

13
# 创建并设置备注
14
sudo useradd -m -c "开发人员" newuser
15

16
# 创建并设置UID
17
sudo useradd -m -u 1500 newuser

1
# 删除用户（保留家目录）
2
sudo userdel newuser
3

4
# 删除用户及家目录
5
sudo userdel -r newuser
6

7
# 强制删除（即使用户正在登录）
8
sudo userdel -f newuser

1
# 修改用户名
2
sudo usermod -l newname oldname
3

4
# 修改家目录
5
sudo usermod -d /home/newhome -m username
6

7
# 修改登录Shell
8
sudo usermod -s /bin/zsh username
9

10
# 添加到附加组
11
sudo usermod -aG docker username
12

13
# 锁定用户（禁止登录）
14
sudo usermod -L username
15

16
# 解锁用户
17
sudo usermod -U username
18

19
# 设置账号过期时间
20
sudo usermod -e 2026-12-31 username
21

22
# 修改备注
23
sudo usermod -c "新备注" username

1
# 修改自己的密码
2
passwd
3

4
# 修改其他用户的密码（需要root权限）
5
sudo passwd username
6

7
# 锁定用户密码
8
sudo passwd -l username
9

10
# 解锁用户密码
11
sudo passwd -u username
12

13
# 设置密码过期时间
14
sudo passwd -e username
15

16
# 查看密码状态
17
sudo passwd -S username

1
# 切换到root用户
2
su
3

4
# 切换到root（等同于上面）
5
su root
6

7
# 切换到指定用户
8
su username
9

10
# 切换用户并加载该用户的环境变量
11
su - username
12

13
# 切换到root并加载环境变量
14
su -

1
# 以root权限执行命令
2
sudo apt update
3

4
# 以指定用户权限执行
5
sudo -u username command
6

7
# 编辑sudoers文件
8
sudo visudo
9

10
# 查看当前用户的sudo权限
11
sudo -l

1
# 允许用户ubuntu执行所有命令（需要密码）
2
ubuntu ALL=(ALL:ALL) ALL
3

4
# 允许用户ubuntu执行所有命令（不需要密码）
5
ubuntu ALL=(ALL:ALL) NOPASSWD: ALL
6

7
# 允许组docker的成员执行所有命令
8
%docker ALL=(ALL:ALL) ALL
9

10
# 允许用户只执行特定命令
11
ubuntu ALL=(ALL) /usr/bin/apt, /usr/bin/systemctl

1
# 创建新组
2
sudo groupadd developers
3

4
# 创建并指定GID
5
sudo groupadd -g 2000 developers

1
# 删除组
2
sudo groupdel developers

1
# 修改组名
2
sudo groupmod -n newname oldname
3

4
# 修改GID
5
sudo groupmod -g 2001 developers

1
# 添加用户到组
2
sudo gpasswd -a username groupname
3

4
# 从组中删除用户
5
sudo gpasswd -d username groupname
6

7
# 设置组管理员
8
sudo gpasswd -A username groupname
9

10
# 设置组成员列表（覆盖）
11
sudo gpasswd -M user1,user2,user3 groupname

1
# 查看当前用户的组
2
groups
3

4
# 查看指定用户的组
5
groups username
6

7
# 查看用户的详细组信息
8
id username

1
uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu),27(sudo),999(docker)

1
# 安装ACL工具
2
sudo apt install acl
3

4
# 查看文件的ACL
5
getfacl file.txt
6

7
# 设置ACL（给用户user1添加读写权限）
8
setfacl -m u:user1:rw file.txt
9

10
# 设置ACL（给组group1添加读权限）
11
setfacl -m g:group1:r file.txt
12

13
# 删除ACL
14
setfacl -x u:user1 file.txt
15

16
# 删除所有ACL
17
setfacl -b file.txt
18

19
# 设置默认ACL（目录下新建文件自动继承）
20
setfacl -d -m u:user1:rw directory/

1
# 查看所有环境变量
2
env
3

4
# 查看PATH变量
5
echo $PATH
6

7
# 临时设置环境变量
8
export MY_VAR="hello"
9

10
# 永久设置（添加到~/.bashrc）
11
echo 'export MY_VAR="hello"' >> ~/.bashrc
12
source ~/.bashrc

1
# 创建开发组
2
sudo groupadd developers
3

4
# 创建用户并加入组
5
sudo useradd -m -g developers -s /bin/bash dev1
6
sudo useradd -m -g developers -s /bin/bash dev2
7
sudo useradd -m -g developers -s /bin/bash dev3
8

9
# 设置密码
10
sudo passwd dev1
11
sudo passwd dev2
12
sudo passwd dev3
13

14
# 创建共享目录
15
sudo mkdir /shared
16
sudo chown :developers /shared
17
sudo chmod 2775 /shared    # SGID + 组写权限

1
# 编辑sudoers
2
sudo visudo
3

4
# 添加以下行
5
dev1 ALL=(ALL) /usr/bin/systemctl status *, /usr/bin/journalctl