Ubuntu Stream 8 多用户环境设置指南
一 用户与权限基础
- 创建用户与家目录（交互式）：执行 sudo adduser alice，按提示设置密码与信息；如需无密码创建后再赋权，可用 sudo adduser bob --disabled-password --gecos ‘Bob’。
- 授予管理员权限：将用户加入 sudo 组（推荐）sudo usermod -aG sudo alice；或使用 visudo 安全编辑 /etc/sudoers，添加 alice ALL=(ALL:ALL) ALL。
- 删除用户与清理：仅删用户 sudo deluser alice；连同家目录删除 sudo deluser --remove-home alice。
- 修改登录 Shell：sudo chsh -s /bin/bash alice（需要时可改回 /usr/sbin/nologin 禁用登录）。
- 查询与审计：id alice、groups alice、getent passwd alice；查看所有用户可 cat /etc/passwd。
- 图形界面管理：打开“设置”→“用户”，可进行添加、删除、修改密码与切换用户等操作（桌面环境可用）。
二 共享与隔离的环境变量配置
- 全局生效（所有用户、登录会话）：在 /etc/profile.d/ 下新增脚本，例如 /etc/profile.d/dev_env.sh，内容示例：
export JAVA_HOME=/usr/lib/jvm/jdk-17
export PATH=$PATH:$JAVA_HOME/bin
说明：/etc/profile 会自动 source /etc/profile.d/*.sh；不建议直接修改 /etc/profile 本体。
- 系统级键值对（PAM 会话范围，登录即设）：编辑 /etc/environment，示例：
FOO=bar
PATH=/usr/local/bin:/usr/bin:/bin
说明：此文件为“键=值”格式，不支持变量展开（如 ${PATH}）。
- 单用户登录会话：在 ~/.profile 或 ~/.pam_environment 中设置；注意 ~/.pam_environment 不支持 $HOME 等变量，且通常由 GUI 登录流程读取。
- 仅限 Bash 终端会话：在 ~/.bashrc 中设置，例如 echo ‘export PATH=$PATH:$HOME/bin’ >> ~/.bashrc；仅对打开的 bash 终端生效，桌面程序/非 bash 启动方式不继承。
- 使配置生效与验证：
- 登录类修改需重新登录；~/.bashrc 修改后执行 source ~/.bashrc；
- 验证：echo $PATH、env | grep JAVA_HOME。
三 文件共享与协作
- Samba（与 Windows 共享）：安装 sudo apt-get install samba；添加系统用户后，设置 Samba 口令 sudo smbpasswd -a alice；编辑 /etc/samba/smb.conf 定义共享目录与权限，重启服务生效。
- NFS（Linux/嵌入式调试常用）：安装 sudo apt-get install nfs-kernel-server；在 /etc/exports 中导出目录（如 /srv/nfs *(rw,sync,no_root_squash)），执行 exportfs -ra 使配置生效。
四 安全与运维建议
- 最小权限原则：日常使用普通用户，仅在需要时通过 sudo 提权；谨慎将用户加入 sudo 组。
- 精细化权限控制：对共享目录按需设置属主/属组与权限，例如 sudo chown -R alice:devs /srv/project && sudo chmod 2775 /srv/project（设置 setgid 位可让新建文件继承组）。
- 账户生命周期管理：离职或长期不用的账户可临时禁用登录（如 sudo usermod -s /usr/sbin/nologin alice），必要时再恢复。
- 会话与资源：必要时限制用户会话数与资源（如 systemd-logind 配置、ulimit、cgroups），避免单用户占用过多资源影响他人。