一.创建用户

在 root账户 或 sudo 权限下

1. 创建用户

useradd xiaoyangzi

2.为该用户设置密码或修改密码

passwd xiaoyangzi

3. 将用户加入wheel用户组

在 CentOS 中，属于 wheel 组的用户默认可以使用 sudo 权限。

查看所属用户组:

groups xiaoyangzi

将 xiaoyangzi 加入到wheel用户组

usermod -aG wheel xiaoyangzi

从 wheel用户组删除 xiaoyangzi

gpasswd -d xiaoyangzi wheel

4.验证 sudo 权限

切换到该用户：

su - xiaoyangzi

执行:

sudo whoami

如果返回的是 root，说明配置成功。

5.创建密钥对和密码

切换到该用户下

su xiaoyangzi

在该用户下创建密钥对

ssh-keygen -t ecdsa

如图所示:

第一个冒号直接回车即可, 如果想给该秘钥设置密码, 则在箭头指向处输入密码即可

然后将 /home/xiaoyangzi/.ssh 下的 id_ecdsa.pub 放入 authorized_keys 文件中

cat >> authorized_keys < id_ecdsa.pub

如果没有 authorized_keys 文件
则将 id_ecdsa.pub 重命名为 authorized_keys

mv id_ecdsa.pub authorized_keys

此时可以用密钥对和秘钥密码进行登录了, 注意, sudo su 切换到root用户时, 需要用登录密码, 而不是秘钥密码

• 如果不禁止用户密码登录, 则用户可以使用密码也可以使用秘钥登录

二.禁止用户密码登录

vim /etc/ssh/sshd_config

确保一下两项是打开的, PubkeyAuthentication yes 被注释也没问题, 它本身默认值为 yes

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

然后将 PasswordAuthentication 为 no

重启 ssh 服务：

systemctl restart sshd.service

三.查找某用户下的所有文件

1 查看该用户下的所有文件

find / -user xiaoyangzi

或指定目录

find /dir -user xiaoyangzi

2 查看指定的文件类型

sudo find / -user xiaoyangzi -name "*.txt"

3 查看文件拥有者

ls -l /home/xiaoyangzi | grep xiaoyangzi

四.删除用户

1 删除用户

userdel xiaoyangzi

2 删除用户及其主目录

userdel -r xiaoyangzi

3 检查是否成功删除用户

id xiaoyangzi

五.给文件赋予用户权限

1.将文件拥有者改为 root

sudo chown root:root 文件/文件夹名

或者

600 表示只有拥有者（root）有读写权限，其他人没有任何权限

sudo chmod 600 文件/文件夹名

2.将文件赋予普通拥有者

sudo chown xiaoyangzi:xiaoyangzi 文件/文件夹名

3.给指定用户读权限

sudo setfacl -m u:xiaoyangzi:r 文件名

4.给指定用户读写权限

sudo setfacl -m u:xiaoyangzi:rw 文件

5.给指定用户执行权限

sudo setfacl -m u:xiaoyangzi:x 文件

6.对已有文件夹和子目录递归设置读写权限

X为进入目录的权限(进入/执行)

sudo setfacl -R -m u:xiaoyangzi:rwX 文件夹名

或

该命令对于将来创建的文件也拥有权限

sudo setfacl -d -m u:xiaoyangzi:rwX 文件夹名

ACL 是 Access Control List，访问控制列表
-d = default ACL；用于将来在该目录中新建的文件/目录自动继承 ACL。

7.查看文件/文件夹权限

getfacl 文件/文件名

8.删除某个用户的文件/文件夹权限

setfacl -x u:xiaoyangzi 文件/文件夹名

六.让用户以root权限执行某命令

visudo 是系统级命令权限管理（sudo）,某用户可以以 root 权限执行某命令

setfacl 是文件系统级别（ACL）, setfacl 就算给 /usr/sbin/nginx 文件的可执行权限，也没有用, 因为不是 root，无法向 root 的进程发信号，也无法写日志

以 nginx 为例, 由于 nginx 为 root 创建, 所以 xiaoyangzi 没有执行权限

1. 打开 sudoers 文件

sudo visudo

2. 添加以下内容到文件末尾

xiaoyangzi ALL=NOPASSWD: /usr/sbin/nginx

或者

xiaoyangzi ALL=(ALL) NOPASSWD: /usr/sbin/nginx

加个(ALL), 显示写法, 默认为 root 更清晰、兼容性好、容易维护。

也可以指定特点的命令, 如:

xiaoyangzi ALL=NOPASSWD: /usr/sbin/nginx -s reload