### 在 Ubuntu 中创建用户并配置权限的详细指南

在 Ubuntu 等 Linux 系统中，用户和权限管理对于系统的安全和稳定运行至关重要。本指南将深入介绍如何创建新用户、分配用户组，以及如何通过编辑 `/etc/sudoers` 文件来配置用户的 `sudo` 权限，包括免密码执行 `sudo` 命令的设置。




---

#### 一、创建新用户

##### 1. 使用 `useradd` 命令创建用户

`useradd` 是一个底层命令，提供了更多的选项来定制用户的属性。以下是使用 `useradd` 命令创建用户的示例：

```bash
sudo useradd -m -s /bin/bash zhangsan
```

- `-m`：创建用户的主目录，路径为 `/home/zhangsan`。
- `-s /bin/bash`：指定用户的默认登录 shell 为 `/bin/bash`。

执行此命令后，需要为新用户设置密码：

```bash
sudo passwd zhangsan
```

系统会提示输入并确认新密码。完成后，用户 `zhangsan` 就可以使用设置的密码登录系统。

##### 2. 使用 `adduser` 命令创建用户（推荐）

`adduser` 是一个高层次的脚本，基于 `useradd`，但更易用且交互式更友好。它会自动完成许多初始化工作。

```bash
sudo adduser lisi
```

系统会提示输入密码和用户的其他信息，如全名、房间号、电话等（这些信息可以留空）。`adduser` 会自动创建主目录、拷贝默认的配置文件等。

---

#### 二、用户组管理

##### 1. 查看系统中的用户组

可以使用以下命令查看系统中已存在的用户组：

```bash
cat /etc/group
```

##### 2. 创建新的用户组

如果需要创建新的用户组，例如 `developers`，可以使用：

```bash
sudo groupadd developers
```

##### 3. 将用户添加到组

将用户添加到特定的组，可以使用 `usermod` 或 `gpasswd` 命令。

- 使用 `usermod`：

  ```bash
  sudo usermod -aG groupname username
  ```

  例如，将用户 `zhangsan` 添加到 `sudo` 组：

  ```bash
  sudo usermod -aG sudo zhangsan
  ```

- 使用 `gpasswd`：

  ```bash
  sudo gpasswd -a username groupname
  ```

  例如：

  ```bash
  sudo gpasswd -a zhangsan developers
  ```

##### 4. 查看用户所属的组

要查看用户所属的组，可以使用：

```bash
groups username
```

例如：

```bash
groups zhangsan
```

---

#### 三、配置 /etc/sudoers 文件

`/etc/sudoers` 文件决定了哪些用户或用户组可以使用 `sudo` 命令，以及如何使用。

##### 1. 安全地编辑 `/etc/sudoers` 文件

**重要提示**：不要直接使用文本编辑器（如 `vi`、`nano`）编辑 `/etc/sudoers` 文件。应该使用 `visudo` 命令进行编辑，它会在保存前检查语法错误，防止配置错误导致系统无法使用 `sudo`。

```bash
sudo visudo
```

默认情况下，`visudo` 会使用 `nano` 或 `vi` 编辑器打开 `/etc/sudoers` 文件。

##### 2. `/etc/sudoers` 文件的基本结构

文件中包含了用户和组的权限配置，格式如下：

```plaintext
# 用户权限配置
username    host_list=(user_list)  command_list

# 用户组权限配置（组名前加 %）
%groupname  host_list=(user_list)  command_list
```

- `username` 或 `%groupname`：指定用户或用户组。
- `host_list`：主机列表，通常为 `ALL`。
- `user_list`：以哪些用户身份执行命令，通常为 `ALL`。
- `command_list`：允许执行的命令列表，`ALL` 表示所有命令。

##### 3. 为用户配置 `sudo` 权限

**示例**：让用户 `zhangsan` 可以使用 `sudo` 执行任何命令。

在 `/etc/sudoers` 文件中添加：

```plaintext
zhangsan    ALL=(ALL:ALL) ALL
```

##### 4. 为用户组配置 `sudo` 权限

**示例**：让 `developers` 组的所有成员都可以使用 `sudo` 执行任何命令。

添加：

```plaintext
%developers    ALL=(ALL:ALL) ALL
```

##### 5. 配置免密码使用 `sudo`

默认情况下，使用 `sudo` 需要输入用户的密码。可以配置免密码执行 `sudo` 命令。

**示例**：让 `sudo` 组的用户免密码执行 `sudo`。

在 `/etc/sudoers` 中找到以下行（通常被注释）：

```plaintext
# %sudo ALL=(ALL:ALL) NOPASSWD: ALL
```

去掉注释（删除行首的 `#`）：

```plaintext
%sudo ALL=(ALL:ALL) NOPASSWD: ALL
```

**注意**：免密码 `sudo` 存在安全风险，仅应在受信任的环境中使用。

##### 6. 为特定命令配置免密码

可以指定用户仅对特定命令免密码执行。

**示例**：让用户 `zhangsan` 免密码执行 `apt-get` 和 `service` 命令。

在 `/etc/sudoers` 中添加：

```plaintext
zhangsan    ALL=(ALL) NOPASSWD: /usr/bin/apt-get, /usr/sbin/service
```

##### 7. 限制用户只能执行特定的 `sudo` 命令

**示例**：让用户 `lisi` 只能使用 `sudo` 执行 `/usr/bin/apt-get`。

```plaintext
lisi    ALL=(ALL) /usr/bin/apt-get
```

这样，`lisi` 使用 `sudo` 只能运行 `apt-get`，尝试运行其他命令会被拒绝。

---

#### 四、用户的主组和附加组

##### 1. 修改用户的主组

用户的主组是用户登录时默认所属的组。可以使用 `usermod` 命令修改。

```bash
sudo usermod -g newgroup username
```

**示例**：将用户 `zhangsan` 的主组改为 `developers`：

```bash
sudo usermod -g developers zhangsan
```

##### 2. 删除用户的附加组

如果需要将用户从某个组中移除，可以使用：

```bash
sudo gpasswd -d username groupname
```

**示例**：将用户 `zhangsan` 从 `sudo` 组中移除：

```bash
sudo gpasswd -d zhangsan sudo
```

---

#### 五、验证配置

完成所有配置后，建议使用新用户登录系统，测试权限是否按预期工作。

- 使用 `su - username` 切换到用户。
- 测试执行需要 `sudo` 权限的命令。
- 检查是否需要输入密码，是否有权限被拒绝的情况。

---

#### 六、总结与最佳实践

- **安全第一**：在赋予用户 `sudo` 权限时，务必谨慎。最小权限原则（Least Privilege Principle）应始终遵守。
- **使用 `visudo` 编辑 `/etc/sudoers` 文件**：避免语法错误导致系统无法使用 `sudo`。
- **定期审计用户和组**：检查系统中有哪些用户和组，以及他们的权限，确保没有未授权的访问。

Ubuntu新增用户，运维一篇搞定

lightweight neural app control 华为 AI-Agent

任务

设计和制作一台恒流（CC）工作模式的简易直流电子负载。其原理示意图如图1所示。


![](https://www.dong-blog.fun/static/img/270d05ce819109fed510006fb3c8cfe6.image.webp)

图1 直流电子负载原理示意图





二、 要求

1. 基本要求

（1） 恒流（CC）工作模式的电流设置范围为100mA～1000mA ，设置分辨率为10mA，设置精度为±1%。还要求CC工作模式具有开路设置，相当于设置的电流值为零。

（2） 在恒流（CC）工作模式下，当电子负载两端电压变化10V时，要求输出电流变化的绝对值小于变化前电流值的1％。

（3） 具有过压保护功能，过压阈值电压为18V±0.2V。

2. 发挥部分

（1）能实时测量并数字显示电子负载两端的电压，电压测量精度为±（0.02%+0.02%FS ），分辨力为1mV。

（2）能实时测量并数字显示流过电子负载的电流，电流测量精度为±（0.1%+0.1%FS），分辨力为1mA。

（3）具有直流稳压电源负载调整率自动测量功能，测量范围为0.1%～19.9%，测量精度为±1%。为方便，本题要求被测直流稳压电源的输出电压在10V以内。

（4）其他。

三、说明：

1. 在恒流（CC）模式下，不管电子负载两端电压是否变化，流过电子负载的电流为一个设定的恒定值，该模式适合用于测试直流稳压电源的调整率，电池放电特性等场合。

2. 直流稳压电源负载调整率是指电源输出电流从零至额定值变化时引起的输出电压变化率。为方便，本题额定输出电流值设定为1A。

3. 负载调整率的测量过程要求自动完成，即在输入有关参数后，能直接给出电源的负载调整率。

4. 为了方便负载调整率的测量，可以在被测直流稳压电源的输出端串接一个电阻RW，更换不同阻值的RW，可以改变被测电源的负载调整率。测试示意图如图2所示。



![image.png](/static/img/4e292b16e1d0f58a1bed03d3a0ec7322.image.webp)




我要做一个单片机论文设计，题目是《简易直流电子负载》。
软件功能：
设计和制作一台恒流（CC）工作模式的简易直流电子负载。
恒流（CC）工作模式的电流设置范围为100mA～1000mA ，设置分辨率为10mA，设置精度为±1%。还要求CC工作模式具有开路设置，相当于设置的电流值为零。
能实时测量并数字显示电子负载两端的电压，电压测量精度为±（0.02%+0.02%FS ），分辨力为1mV。
能实时测量并数字显示流过电子负载的电流，电流测量精度为±（0.1%+0.1%FS），分辨力为1mA。

单片机板子的硬件组成：
STM32单片机：stm32f103c8t6单片机。
OLED显示屏：
按键
过压保护电路
恒流电路


https://lceda.cn/editor#id=bd30f53e72d74185aed0b7b43eadd562

http://www.bysj580.com/chajian/1849.html

https://image.hanspub.org/Html/16-2690665_52528.htm




提示词：


```bash
我写开题报告材料，我重申一下一些写作关键点。

## 我的题目
我要做一个单片机论文设计，题目是《简易直流电子负载》。
软件功能：
设计和制作一台恒流（CC）工作模式的简易直流电子负载。
恒流（CC）工作模式的电流设置范围为100mA～1000mA ，设置分辨率为10mA，设置精度为±1%。还要求CC工作模式具有开路设置，相当于设置的电流值为零。
能实时测量并数字显示电子负载两端的电压，电压测量精度为±（0.1%+0.1%FS ），分辨力为1mV。 
能实时测量并数字显示流过电子负载的电流，电流测量精度为±（0.2%+0.2%FS），分辨力为1mA。 

单片机板子的硬件组成：
STM32单片机：stm32f103c8t6单片机。
OLED显示屏：
按键
过压保护电路
恒流电路

## 写作关键点要求
写作要符合模板格式要求，不能完全抄袭模板的内容，只能改写。
避免出现“综上所述”这种AI味道的语句。
写作要有专业性，模仿专业的学术文章用语去写材料。
充分发挥你的想法和创造力去写文字材料。
少用分条分点，多用自然段表述，写作要自然流畅。
器件选型与设计写对比 单片机、显示屏、恒流控制算法设计这三个方面。


## 学校给的模板材料如下
```

简易直流电子负载

stable diffusion webui API调用示例，调用参数，override_settings参数

构建最新的LLaMA-Factory镜像

我是一个专注技术分享的博主,尤其爱搞深度学习和单片机电子。你现在看到的是我的个人博客网站。