Debian虚拟机多用户管理方法 - 问答

Debian虚拟机多用户管理方法
Debian虚拟机的多用户管理围绕账户创建与维护、权限精细化控制、远程访问安全及活动审计展开，以下是具体操作流程：

交互式创建（推荐新手）：使用adduser命令，系统会引导设置密码、全名等信息，并自动创建家目录（默认路径为/home/用户名）。
```
sudo adduser username
```
手动创建（自定义参数）：使用useradd命令，需手动指定家目录（-d）、默认shell（-s）等参数，-m选项确保自动创建家目录。
```
sudo useradd -m -d /home/newuser -s /bin/bash newuser
```
设置密码：为新用户设置密码（若创建时未设置）。
```
sudo passwd username
```

彻底删除（含家目录、邮件文件）：使用deluser --remove-home命令。
```
sudo deluser --remove-home username
```
仅删除用户（保留家目录）：使用userdel命令（若需同时删除家目录，需添加-r选项）。
```
sudo userdel username  # 保留家目录
sudo userdel -r olduser  # 删除家目录
```

更改用户名：使用usermod -l命令（oldusername为原用户名，newusername为新用户名）。
```
sudo usermod -l newusername oldusername
```
更改家目录：使用usermod -d命令（-m选项自动移动原有家目录内容至新路径）。
```
sudo usermod -d /new/home/path -m username
```
锁定/解锁账户：使用passwd -l锁定账户（禁止登录），passwd -u解锁账户。
```
sudo passwd -l username  # 锁定
sudo passwd -u username  # 解锁
```
设置密码过期策略：使用chage命令（如90天后强制修改密码）。
```
sudo chage -M 90 username
```

使用groupadd命令创建新组（如developers组）。

sudo groupadd groupname

添加到附加组（不影响原有主组）：使用usermod -aG命令（-aG表示“追加到组”，避免覆盖原有组）。
```
sudo usermod -aG groupname username
```
从组中移除用户：使用gpasswd -d命令。
```
sudo gpasswd -d username groupname
```

使用groupdel命令删除组（需确保组内无用户）。

sudo groupdel groupname

修改文件权限：使用chmod命令（如755表示所有者有读写执行权限，组和其他用户有读执行权限）。
```
sudo chmod 755 filename
```

修改目录权限：目录需设置755（允许所有者完全访问，其他用户仅能读取和进入）或700（仅所有者可访问）。

sudo chmod 755 directory  # 允许所有者完全访问，其他用户读取/进入
sudo chmod 700 directory  # 仅所有者可访问

更改所有者：使用chown命令（username:groupname格式）。
```
sudo chown username:groupname filename
```
递归修改目录及其子文件所有权：添加-R选项（适用于批量修改目录下所有文件的所有权）。
```
sudo chown -R username:groupname directory
```

默认情况下，sudo组的用户可使用sudo命令执行管理员任务。使用usermod -aG命令将用户添加到sudo组。

sudo usermod -aG sudo username

使用visudo命令编辑/etc/sudoers文件（避免语法错误导致系统无法使用），可自定义用户的sudo权限（如允许特定用户执行所有命令）。

sudo visudo

添加以下内容（替换username为实际用户名）：

username ALL=(ALL:ALL) ALL

若需远程访问虚拟机，需安装openssh-server。

sudo apt-get install openssh-server

编辑/etc/ssh/sshd_config文件，限制特定用户或组登录：

限制特定用户：添加AllowUsers指令（如仅允许user1和user2登录）。
```
AllowUsers user1 user2
```
限制特定组：添加AllowGroups指令（如仅允许sshusers组的用户登录）。
```
AllowGroups sshusers
```

修改配置后，重启SSH服务使更改生效。

sudo systemctl restart sshd

实时查看认证日志：使用journalctl命令查看最近的登录记录。
```
sudo journalctl -xe
```
查看auth.log文件：/var/log/auth.log记录了用户认证相关的详细信息（如登录、sudo使用）。
```
sudo tail -f /var/log/auth.log
```

auditd是Linux审计框架，可记录用户执行的命令、文件访问等操作。

安装并启动auditd：

sudo apt-get install auditd audispd-plugins
sudo systemctl enable auditd
sudo systemctl start auditd

配置审计规则：例如，记录所有execve系统调用（用户执行的命令）。
```
sudo auditctl -a exit,always -F arch=b64 -S execve -k processes
```

若需在VirtualBox中共享宿主机文件夹给Debian虚拟机用户，需安装virtualbox-guest-utils并配置共享权限。

安装VirtualBox Guest Utilities：

sudo apt-get update
sudo apt-get install virtualbox-guest-utils

配置共享文件夹：在VirtualBox中添加共享文件夹（如/host/share），然后在Debian中挂载并设置权限（将用户添加到vboxsf组）。
```
sudo usermod -aG vboxsf username
```

0 赞

0 踩