Linux用户管理是系统管理员日常工作中不可或缺的一部分。了解如何有效地管理用户、分配权限以及记录操作对于维护系统的安全和稳定性至关重要。本文将详细介绍Linux用户管理的相关知识，包括如何添加用户、设置密码、分配权限，以及如何记录和审计用户操作。
添加用户
在Linux系统中，可以通过useradd命令来创建新的用户。以下是一个简单的示例：
sudo useradd -m -d /home/username -s /bin/bash username
这条命令会创建一个名为username的新用户，同时创建一个同名的家目录/home/username，并设置默认的shell为/bin/bash。
修改用户信息
使用usermod命令可以修改用户信息，如更改用户名、用户ID、家目录等。
sudo usermod -l new_username old_username
sudo usermod -u new_uid username
sudo usermod -d /new_home_directory username
删除用户
删除用户可以使用userdel命令。
sudo userdel username
在删除用户之前，请确保该用户没有运行中的进程，并且其家目录中的文件已经备份或转移到其他用户。
设置密码
为新用户设置密码可以使用passwd命令。
sudo passwd username
系统会提示用户输入新密码，并要求用户确认。
分配权限
在Linux系统中，权限分为读取（r）、写入（w）和执行（x）三种。以下是如何分配权限的示例：
修改文件权限
chmod 755 /path/to/file
这条命令将/path/to/file的权限设置为所有者可读写执行，组和其他用户可读执行。
修改目录权限
chmod 775 /path/to/directory
这条命令将/path/to/directory的权限设置为所有者可读写执行，组和其他用户可读执行。
修改特殊权限
Linux还提供了特殊权限，如设置位（setuid、setgid、sticky bit）。
chmod u+s /path/to/file
chmod g+s /path/to/directory
chmod o+t /path/to/directory
这些命令分别为文件设置了setuid位、为目录设置了setgid位和粘滞位。
记录操作
为了追踪用户操作，Linux系统提供了审计功能。以下是如何启用和配置审计的步骤：
安装审计包
大多数Linux发行版都预装了审计包。如果没有，可以使用以下命令安装：
sudo apt-get install auditd
启用审计
编辑/etc/audit/auditd.conf文件，并设置以下参数：
auditd.enable = 1
auditd.log_format = AUDIT
然后，重启审计服务：
sudo systemctl restart auditd
配置审计规则
编辑/etc/audit/audit.rules文件，并添加以下规则：
-w /etc/passwd -p warx -k passwd_change
-w /etc/group -p warx -k group_change
这些规则会记录对/etc/passwd和/etc/group文件的修改。
查看审计日志
审计日志存储在/var/log/audit/目录下。可以使用auditctl和aureport命令来查看和生成报告。
sudo aureport -f -i /var/log/audit/audit.log
这个命令会生成一个详细的审计报告。
通过以上步骤，您应该能够轻松掌握Linux用户管理，包括添加用户、设置密码、分配权限以及记录操作。这将帮助您更好地维护Linux系统的安全和稳定性。