在一个多用户环境下，Linux系统提供了一系列的管理技巧，以便管理员能够更好地管理和控制用户的访问和权限。本文将介绍几个常用的多用户管理技巧。
用户账户管理
创建用户账户
要创建一个新的用户账户，可以使用useradd命令。例如，要创建一个用户名为"bob"的新用户账户，可以执行以下命令：
sudo useradd bob
默认情况下，useradd命令将在/home目录下创建一个与用户名相同的目录，作为用户的主目录。如果要为新用户指定其他主目录，可以使用-d选项。
设置用户密码
要为新用户设置密码，可以使用passwd命令。例如，要为用户"bob"设置密码，可以执行以下命令：
sudo passwd bob
系统会提示您输入新的密码，并要求您确认密码。
禁用用户账户
要禁用一个用户账户，可以使用usermod命令。例如，要禁用用户"bob"的账户，可以执行以下命令：
sudo usermod --expiredate 1 bob
这将使用户账户在1天后过期，即禁用该账户。如果要永久禁用用户账户，可以将过期日期设置为1970-01-01，即UNIX纪元开始日期。
用户组管理
创建用户组
要创建一个新的用户组，可以使用groupadd命令。例如，要创建一个名为"developers"的新用户组，可以执行以下命令：
sudo groupadd developers
将用户添加到用户组
要将用户添加到一个用户组，可以使用usermod命令。例如，要将用户"bob"添加到用户组"developers"中，可以执行以下命令：
sudo usermod -aG developers bob
-a选项用于将用户添加到用户组中，而-G选项用于指定用户组的名称。
修改组
要修改一个已存在的用户组，可以使用groupmod命令。例如，要将用户组"developers"的名称修改为"devs"，可以执行以下命令：
sudo groupmod -n devs developers
文件和目录权限管理
更改文件和目录的所有者
要更改一个文件或目录的所有者，可以使用chown命令。例如，要将文件"file.txt"的所有者更改为用户"bob"，可以执行以下命令：
sudo chown bob file.txt
更改文件和目录的权限
要更改一个文件或目录的权限，可以使用chmod命令。例如，要将文件"file.txt"的权限设置为读写执行（即所有用户都具有完全权限），可以执行以下命令：
sudo chmod 777 file.txt
其中，每一位数字0-7代表了不同的权限组合：读（r）为4，写（w）为2，执行（x）为1。所以，777表示所有权限都被分配给了所有的用户。
SSH访问管理
禁用root用户SSH访问
为了增强系统的安全性，通常建议禁用root用户通过SSH访问。要禁用root用户的SSH访问，可以编辑SSH配置文件，并设置PermitRootLogin选项为"no"。例如，可以使用以下命令编辑SSH配置文件：
sudo vi /etc/ssh/sshd_config
找到PermitRootLogin行，并将其更改为：
PermitRootLogin no
保存文件后，重启SSH服务以使更改生效：
sudo service ssh restart
为用户配置SSH密钥登录
为了提高SSH登录的安全性并方便用户远程登录，可以配置SSH密钥登录。首先，用户需要在其本地计算机上生成SSH密钥对（公钥和私钥）。然后，将公钥添加到远程Linux系统的authorized_keys文件中。这样，在用户远程登录时，系统将使用私钥进行身份验证。
总结
通过正确地管理用户账户、用户组、文件和目录权限以及SSH访问，管理员可以更好地控制和管理Linux系统中的多用户环境。这些管理技巧有助于提高系统的安全性和效率。希望本文介绍的内容能对您在Linux上管理多用户环境时有所帮助。
参考文献：
本文来自极简博客，作者：梦幻舞者，转载请注明原文链接：Linux上的多用户环境管理技巧
