Linux系统除了root能否创建其他管理员账号

2023-09-09 微信公众号 IT人家

我们都知道linux系统安装完成后都有一个默认的管理员账号，那个账号便是超级管理员root，有点类似于windows系统下Adminitrator，它拥有系统中的最高权限。这意味着root可以执行系统上的任何操作，包括创建、删除和修改文件、安装和卸载软件、更改系统配置，以及管理用户账户等。root账号对系统的控制几乎没有限制。

root账号的用户标识号（UID）通常设置为0。在Linux系统中，UID为0的用户被视为超级用户，这是系统用来标识root账号的方式，因为UID是区别用户的唯一标识，因此UID为0的账号有且只有一个。那么是否还可以创建拥有管理员权限的账号呢？答案是肯定的！

以下是创建管理员账号的步骤：

1. 以root用户身份登录或使用sudo权限

要创建管理员账号，您需要具有足够的权限。通常情况下，您需要以root用户身份登录系统或拥有sudo权限以执行下面的步骤。

2. 创建新用户

可以使用useradd命令来创建新用户，例如：

sudo useradd -m -s /bin/bash adminuser

这将创建一个名为adminuser的用户，并为其分配一个家目录（使用-m选项）和bash作为默认shell（使用-s选项）。

3. 设置用户密码

为新创建的用户设置密码，可以使用passwd命令，例如：

sudo passwd adminuser

根据提示输入两次密码

4. 将用户添加到sudo组

要赋予管理员权限，您需要将新用户添加到sudo组（或具有sudo权限的组）。在大多数Linux发行版中，使用以下命令将用户添加到sudo组：

sudo usermod -aG sudo adminuser

对于centos系统，使用以下命令：

usermod -aG wheel adminuser

除此之外还可以通过修改/etc/sudoers文件来管理账号的权限，以root权限编辑sudoers文件。在终端中运行以下命令：

sudo visudo

在sudoers文件中添加一个新的条目来允许新的管理员账号执行sudo命令。以下是一个示例：

adminuser ALL=(ALL) ALL

上述条目的含义是允许adminuser账号在任何主机上（ALL），以任何用户身份（ALL），以root权限执行任何命令（ALL）。

5. 管理员权限测试

退出当前用户，然后使用新创建的管理员adminuser账号登录，尝试执行需要管理员权限的命令，如：

sudo apt update

如果一切设置正确，该命令将成功执行，并且管理员账号将能够执行系统管理任务。

至此，Linux管理员账号已经创建完成。在工作中为了安全起见，建议使用非root管理员权限的账号来维护系统，因为root账号是Linux系统中的最高权限账号，具有对系统的完全控制权限。滥用root权限可能会导致严重的系统问题，因此应该谨慎使用，仅在必要时才使用。管理员应该采取额外的安全措施来保护root账号和系统的安全性。