CentOS 6.8 系统管理员指南：安全高效地添加新用户
在CentOS 6.8服务器管理中，合理创建与管理用户账户是保障系统安全与秩序的基础，无论是为新成员配置访问权限，还是为特定服务建立独立运行账户，掌握命令行下的用户添加方法至关重要，以下操作均需管理员（root）权限执行。
核心工具：useradd 命令
useradd 是创建新用户的主要工具,其基本语法为：
useradd [选项] 用户名
常用选项详解：
-m(或--create-home): 为新用户创建家目录（通常位于/home/用户名）。强烈建议始终使用此选项。-c "注释"(或--comment "注释"): 为用户添加描述信息，如全名或部门，这信息会记录在/etc/passwd文件中。-g 主组名(或--gid 主组名): 指定用户的主组（Primary Group），用户新建文件的默认属组即为主组，若不指定，CentOS 6.8 默认创建一个与用户名同名的新组作为其主组。-G 附加组列表(或--groups 附加组列表): 指定用户所属的附加组（Supplementary Groups），多个组名用逗号分隔（注意：不要有空格），这是赋予用户额外权限（如访问特定文件、使用sudo）的关键方式，常用组如wheel（管理员组）。-s /path/to/shell(或--shell /path/to/shell): 指定用户的默认登录 Shell，常见的有/bin/bash(交互式登录),/sbin/nologin或/bin/false(禁止登录，常用于服务账户)。
实践操作：添加用户完整步骤
创建用户 (基础命令): 假设我们要添加一个名为
testuser的用户，要求创建家目录，设置全名注释为 “Test User”，并指定主组为users，同时加入wheel组（以便后续授权管理员权限），使用默认的/bin/bashShell：useradd -m -c "Test User" -g users -G wheel -s /bin/bash testuser
-m: 确保创建/home/testuser目录。-g users: 设置主组为已存在的users组。-G wheel: 将用户加入wheel附加组（需确保wheel组存在）。-s /bin/bash: 允许用户使用 bash shell 登录。
设置用户密码： 使用
useradd创建的用户默认没有有效密码且账户被锁定，必须使用passwd命令设置密码：passwd testuser
系统会提示你输入两次新密码（输入时不会显示字符）。务必设置强密码！ CentOS 6.8 默认使用较安全的 SHA512 加密存储密码于
/etc/shadow文件。
验证用户创建：
- 检查
/etc/passwd文件末尾：tail -n 1 /etc/passwd
应能看到类似
testuser:x:1001:100:Test User:/home/testuser:/bin/bash的行，1001是 UID,100是主组 GID (users组对应的 GID)。 - 检查家目录是否存在：
ls -ld /home/testuser
应显示目录存在且属主属组正确 (
testuser users)。 - 检查用户所属组：
groups testuser
输出应为
testuser : users wheel，表明主组是users，附加组包含wheel。
- 检查
进阶配置与管理
自定义用户 UID/GID： 系统通常自动分配 UID/GID，如需指定（例如与外部系统保持同步），使用
-u UID和-g GID选项（GID必须为已存在组的 ID）：
useradd -m -u 1500 -g 100 -c "Custom ID User" customuser
创建系统/服务用户： 运行后台服务通常需要专用账户（无登录权限、无家目录），使用
-r(或--system) 选项：useradd -r -s /sbin/nologin myservice
-r: 创建系统用户（UID 通常从较小范围分配）。-s /sbin/nologin: 禁止该用户登录系统。
修改用户属性： 用户创建后如需修改（如添加/移除附加组、改 Shell、改注释等），使用
usermod命令，其选项与useradd类似：usermod -aG apache testuser # 将 testuser 添加到 apache 组 (`-aG` 是 `--append --groups` 缩写，避免覆盖原有附加组) usermod -s /sbin/nologin oldserviceuser # 禁止某用户登录
配置
sudo权限： 将用户加入wheel组只是第一步，需编辑/etc/sudoers文件（务必使用visudo命令安全编辑！）确保包含：%wheel ALL=(ALL) ALL
这行配置（默认可能已存在或注释掉）允许
wheel组成员在所有主机上以任何用户身份执行任何命令（需输入自身密码）,根据实际安全策略调整。用户文件与环境：
/etc/skel/: 此目录下的文件会在useradd -m创建家目录时自动复制到新用户的家目录中，可在此放置标准的.bashrc,.bash_profile,.vimrc等配置文件模板。- 为新用户初始化环境：登录新用户后，其家目录下的
.bash*等文件会生效。
安全与管理建议
- 最小权限原则： 仅授予用户完成工作所必需的权限，避免滥用
wheel组或sudo ALL。 - 强密码策略： 强制执行密码长度、复杂度要求，并定期更换，可配置
/etc/login.defs(设置密码有效期等) 和 PAM 模块。 - 服务账户隔离： 为每个运行的服务创建独立的、无登录权限的系统用户,降低安全风险。
- 定期审计： 使用
last,who查看登录用户；检查/var/log/secure日志；定期审查/etc/passwd,/etc/group,/etc/sudoers文件。 - 禁用无用账户： 对于不再需要的账户，使用
usermod -L 用户名锁定（Lock）或usermod -s /sbin/nologin 用户名禁止登录，彻底删除用户使用userdel -r 用户名(-r会同时删除家目录和邮件池，操作谨慎！)。
在 CentOS 6.8 环境中，熟练掌握命令行用户管理工具是每位管理员的核心技能，清晰理解 useradd、usermod、passwd 的选项，结合严格的权限管理和安全实践，能有效维护系统的稳定与安全，根据多年管理经验，为每个服务创建独立用户、谨慎分配 sudo 权限并定期审计账户状态,是防范未授权访问和权限滥用的有效屏障。
