在Linux系统中,新用户登录的前提是系统已存在对应的用户账户,且该账户具备有效的登录凭证(用户名和密码),整个过程涉及用户创建、密码设置、登录方式选择及权限配置等环节,以下是详细步骤和说明。
创建新用户账户
在Linux中,创建新用户主要通过useradd
或adduser
命令实现,两者的区别在于:useradd
是底层命令,需手动指定参数(如是否创建家目录、指定shell等);adduser
是交互式友好命令,会自动引导用户设置密码、全名等信息,适合新手使用。
使用adduser
(推荐)
sudo adduser newuser
执行后会提示输入以下信息:
- 新用户密码(需输入两次,确认无误)
- 用户全名(可选,可直接回车跳过)
- 房间号、电话号码等额外信息(均可选,默认回车跳过)
- 确认信息(输入
Y
确认创建)
该命令会自动完成以下操作:
- 创建用户家目录(默认为
/home/newuser
) - 设置用户默认shell(通常为
/bin/bash
) - 创建用户主组(组名与用户名相同)
- 生成用户配置文件(如
/etc/passwd
、/etc/shadow
等)
使用useradd
sudo useradd -m -s /bin/bash newuser
参数说明:
-m
:自动创建用户家目录(若不指定,家目录需手动创建)-s /bin/bash
:指定用户登录shell(默认为/bin/sh
,推荐/bin/bash
以支持命令行历史、别名等功能)- 其他常用参数:
-c
(添加用户注释信息)、-u
(指定UID,用户ID,默认自动分配)、-g
(指定主组,默认自动创建与用户名同名的组)
创建完成后,可通过id newuser
命令查看用户信息,输出示例:
uid=1001(newuser) gid=1001(newuser) groups=1001(newuser)
设置/修改用户密码
新用户创建后需设置密码才能登录,使用passwd
命令(普通用户只能修改自己的密码,root用户可修改任意用户密码)。
root用户设置新用户密码
sudo passwd newuser
根据提示输入两次新密码,密码不会显示在终端(输入时无光标变化),设置成功后会显示passwd: password updated successfully
。
新用户修改自己的密码
passwd
需先登录系统(可通过root用户切换登录,后文详述),输入当前密码后,再输入两次新密码。
密码安全建议
- 长度至少8位,包含大小写字母、数字和特殊字符(如
!@#$%^&*
) - 避免使用个人信息(如生日、姓名拼音)或常见词汇(如
123456
、password
) - 定期更换密码(可通过
chage
命令设置密码有效期,如sudo chage -M 90 newuser
,强制90天后修改密码)
新用户登录方式
Linux支持多种登录方式,主要分为图形界面登录和命令行登录,具体取决于系统安装的桌面环境(如Ubuntu的GNOME、CentOS的GNOME Classic等)及服务配置。
图形界面登录(GUI)
若系统安装了图形界面,登录步骤如下:
- 启动系统后,进入登录界面(通常显示系统默认用户或用户列表)
- 点击用户名输入框,输入新创建的用户名(如
newuser
) - 输入对应密码(输入时显示为圆点或星号)
- 点击“登录”按钮或按回车键
登录成功后,将进入图形桌面环境,用户可通过终端(如GNOME的“终端”应用)执行命令。
命令行登录(CLI)
无图形界面或需远程管理时,可通过命令行登录,分为本地登录和远程登录。
(1)本地命令行登录
-
场景1:当前已登录root用户或其他用户,需切换到新用户
使用su
(switch user)命令:su newuser # 切换到newuser,不加载用户环境变量(家目录配置不生效) su - newuser # 完全切换,加载用户环境变量(推荐,模拟完整登录过程)
执行后输入新用户密码,密码正确即可切换。
su -
会切换到用户家目录,并加载用户的.bashrc
、.profile
等配置文件,而su
仅切换用户身份,保留当前环境。 -
场景2:系统启动时直接进入命令行登录界面(如最小化安装的Linux)
在登录提示符后输入用户名(如newuser
),按回车,再输入密码(输入时无显示),登录成功后显示命令行提示符(如newuser@hostname:~$
)。
(2)远程命令行登录(SSH)
需目标Linux系统开启SSH服务(默认大多数发行版已开启),步骤如下:
-
在本地终端(Windows可用PuTTY、Xshell等工具)执行:
ssh newuser@服务器IP地址
ssh newuser@192.168.1.100
首次登录会提示“Are you sure you want to continue connecting (yes/no)?”,输入yes
确认,之后输入用户密码即可登录。 -
SSH免密登录(可选):为方便频繁操作,可配置基于SSH密钥的免密登录,需在本地生成密钥对(
ssh-keygen
),并将公钥(~/.ssh/id_rsa.pub
)上传到服务器的~/.ssh/authorized_keys
文件中。
新用户权限配置(sudo)
新用户默认仅拥有普通权限,无法执行需要管理员权限的命令(如安装软件、修改系统文件),若需赋予管理员权限,可将用户加入sudo
组(Ubuntu/Debian)或wheel
组(CentOS/RHEL)。
Ubuntu/Debian系统
sudo usermod -aG sudo newuser
参数说明:
-aG
:-a
表示追加(append),-G
表示指定组(避免覆盖原有组,如用户已属于其他组)
CentOS/RHEL系统
sudo usermod -aG wheel newuser
添加后,新用户需重新登录才能使用sudo
命令,使用时在命令前加sudo
,
sudo apt update # Ubuntu/Debian更新软件包列表 sudo yum update # CentOS/RHEL更新软件包列表
首次使用sudo
会提示输入用户密码(验证后默认5分钟内无需再次输入),执行后终端会要求输入当前用户的密码(即newuser的密码)。
注意事项
- 修改
sudo
组后,可通过groups newuser
查看用户所属组,确认是否包含sudo
或wheel
。 - 若需精细控制权限,可编辑
/etc/sudoers
文件(使用sudo visudo
命令),例如允许用户仅执行特定命令,但需谨慎操作,避免误删配置导致sudo失效。
常见问题排查
提示“Authentication failure”(认证失败)
- 原因:用户名或密码错误(区分大小写)。
- 解决:确认用户名拼写正确,通过
sudo passwd newuser
重置密码(需root权限),确保密码输入无误(注意键盘大小写锁定键)。
提示“No directory, logging in with HOME=/”
- 原因:创建用户时未自动生成家目录(如使用
useradd
未加-m
参数)。 - 解决:手动创建家目录并设置权限:
sudo mkdir -p /home/newuser sudo chown newuser:newuser /home/newuser sudo cp -r /etc/skel/. /home/newuser/ # 复制默认配置文件到家目录
SSH远程登录失败
- 原因1:SSH服务未启动
解决:在服务器端执行sudo systemctl start ssh
,并设置开机自启sudo systemctl enable ssh
。 - 原因2:防火墙阻止SSH端口(默认22)
解决:开放SSH端口(Ubuntu/Debian用sudo ufw allow 22
,CentOS用sudo firewall-cmd --permanent --add-service=ssh && sudo firewall-cmd --reload
)。
命令 | 作用 | 示例 |
---|---|---|
adduser |
交互式创建新用户 | sudo adduser newuser |
useradd |
底层创建新用户 | sudo useradd -m -s /bin/bash newuser |
passwd |
修改用户密码 | sudo passwd newuser |
su |
切换用户(不加载环境) | su newuser |
su - |
完全切换用户(加载环境) | su - newuser |
ssh |
远程SSH登录 | ssh newuser@192.168.1.100 |
usermod |
修改用户属性(如加组) | sudo usermod -aG sudo newuser |
id |
查看用户ID和组信息 | id newuser |
相关问答FAQs
问题1:忘记新用户密码怎么办?
解答:若为本地系统,可通过root用户重置密码,重启系统,在GRUB引导界面按e
键进入编辑模式,找到linux
或linuxefi
行,在末尾添加init=/bin/bash
(禁用init系统),按Ctrl+X
启动,进入root shell后,执行passwd newuser
设置新密码,输入exec /sbin/init
重启系统即可用新密码登录,若为远程服务器,需联系管理员通过root账户重置密码。
问题2:新用户无法使用sudo命令,提示“xxx is not in the sudoers file”怎么办?
解答:说明用户未加入sudo组,使用root用户登录,执行sudo usermod -aG sudo newuser
(Ubuntu)或sudo usermod -aG wheel newuser
(CentOS),将用户加入对应组,添加后需重新登录生效,若仍报错,检查/etc/sudoers
文件是否正确(用sudo visudo
命令编辑),确保存在%sudo ALL=(ALL:ALL) ALL
(Ubuntu)或%wheel ALL=(ALL) ALL
(CentOS)且未被注释。
原创文章,发布者:酷番叔,转转请注明出处:https://cloud.kd.cn/ask/31422.html