1.如何配置sudo权限sudo权限是使普通用户临时获得root权限(1)给单个用户开全部的sudo权限i.编辑/etc/sudoers配置文件(看文件是否有写权限没有的话先添加写权限)ii.在文件中加入 用户名 ALLALLALL2给一个用户组开sudo权限i.编辑/etc/sudoers配置文件ii.在文件中加入 %组名 ALLALLALL3配置免密sudotom ALL(ALL) NOPASSWD:ALL4最简单的方法将用户直接加到wheel组系统默认wheel组就是sudo组eg: usermod -aG wheel 用户名-aappend追加 -aG就是追加一个辅助组2.管理用户和组管理用户1/etc/login.defs中定义新用户的UID范围和密码生命周期2删除用户 userdel username ------用户的家目录没删数据还在使用userdel -r username可以删除用户和用户的主目录3rhel9之后普通用户UID从1000开始4find / -nouser -o nogroup 可以探索不属于任何用户和组的文件5建好用户以后立马用passwd username给用户设置口令6UID范围root---UID0 系统用户(红帽系统用户红帽内核 ) --- UID I-200 其他系统用户 --- UID 201-999 ; 普通用户--- UID 1000管理组辅助组可以随便删但是只要是用户的主组主组是删不了的用户的主组一般不动我们用usermod -aG 增加辅助组3.管理用户密码1秘钥存放在/etc/shadow文件中由于字典攻击保存在这里只有root用户能读取2usermod -L 锁定用户 usermod -U 重启用户