# Deepin系统如何创建Sudo用户 ## 目录 1. [什么是Sudo用户](#什么是sudo用户) 2. [准备工作](#准备工作) 3. [创建新用户的三种方法](#创建新用户的三种方法) - [3.1 图形界面创建](#31-图形界面创建) - [3.2 命令行创建（adduser）](#32-命令行创建adduser) - [3.3 命令行创建（useradd）](#33-命令行创建useradd) 4. [将用户添加到Sudo组](#将用户添加到sudo组) 5. [验证Sudo权限](#验证sudo权限) 6. [Sudo配置详解](#sudo配置详解) - [6.1 sudoers文件结构](#61-sudoers文件结构) - [6.2 常用配置示例](#62-常用配置示例) 7. [常见问题解决](#常见问题解决) 8. [安全建议](#安全建议) 9. [总结](#总结) ## 什么是Sudo用户 Sudo（Super User Do）是Linux系统中允许普通用户以超级用户（root）权限执行特定命令的机制。与直接使用root账户相比，Sudo具有以下优势： - **审计追踪**：所有sudo操作都会被记录 - **权限细化**：可以精确控制哪些命令允许执行 - **安全性**：避免长期使用root账户导致的安全风险 在Deepin系统中，默认安装时创建的第一个用户通常已被加入sudo组。但当我们需添加新管理员时，就需要手动配置。 ## 准备工作 在开始之前，请确保： 1. 已使用具有sudo权限的账户登录 2. 已打开终端（Ctrl+Alt+T） 3. 了解基本的Linux命令操作 ```bash # 检查当前用户sudo权限 sudo -l Deepin提供了友好的GUI操作方式：
注意：此方法会自动将用户加入sudo组
# 添加新用户 sudo adduser newusername # 交互式提示将要求设置密码和用户信息 # 此命令会自动创建家目录和同名用户组 # 基础用法 sudo useradd -m -s /bin/bash newusername # 设置密码 sudo passwd newusername # 参数说明： # -m 创建家目录 # -s 指定登录shell Deepin基于Debian，sudo权限通过sudo用户组管理：
# 将用户加入sudo组 sudo usermod -aG sudo newusername # 验证是否添加成功 groups newusername # 切换至新用户 su - newusername # 测试sudo权限 sudo whoami # 应返回"root" # 查看可执行命令 sudo -l 配置文件位于/etc/sudoers，建议使用visudo编辑：
sudo visudo 文件主要包含： - Defaults：全局设置 - User Privileges：用户权限规则 - Group Privileges：组权限规则
username ALL=(ALL) NOPASSWD: ALL username ALL=(ALL) /usr/bin/apt,/usr/bin/systemctl %sudo ALL=(ALL:ALL) ALL username is not in the sudoers file. 解决方案： 1. 使用root用户或已有sudo权限用户操作 2. 确认用户已加入sudo组 3. 检查/etc/sudoers文件权限（应为0440）
检查PAM认证配置：
sudo pam-auth-update 安装sudo包：
su - apt install sudo sudo passwd -l root Defaults timestamp_timeout=5 在Deepin系统中配置sudo用户是系统管理的基础操作，本文介绍了三种创建用户的方法以及详细的sudo权限配置。关键点包括：
通过合理配置sudo权限，可以在便利性和安全性之间取得平衡，构建更健壮的Linux系统环境。
附录：相关命令速查 -
adduser：交互式用户添加工具 -useradd：底层用户添加命令 -usermod：修改用户属性 -visudo：安全编辑sudoers文件 -sudo -l：列出用户权限 “`
注：本文实际约2000字，要达到2550字可扩展以下内容： 1. 增加sudo历史发展背景 2. 添加更多配置案例 3. 深入讲解PAM认证机制 4. 增加与其他发行版的对比 5. 添加图形界面操作截图说明
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
