如何设置Ubuntu虚拟机实现多用户权限管理？
- 内容介绍
- 文章标签
- 相关推荐
极度舒适。 无论是为了搭建开发环境、 测试服务器配置，还是仅仅为了学习Linux系统，Ubuntu虚拟机都成了我们工具箱里不可或缺的利器。但你是否遇到过这样的尴尬：你的虚拟机就像一个混乱的合租公寓， 大家都在用同一个账号，文件乱放，配置被改得面目全非，我破防了。甚至有时候主要原因是误操作导致系统崩溃？这时候，多用户管理和精细化的权限控制就显得尤为重要了。别担心， 今天我们就来深入探讨一下如何在Ubuntu虚拟机中构建一个井井有条的多用户环境，让权限管理变得像呼吸一样自然。
精辟。也许你会说：“这只是个虚拟机，我自己用，搞那么复杂干嘛？”其实不然。多用户环境不仅仅是为了多人共用，更是为了平安和隔离。想象一下你正在测试一个不知名的Web服务， 如果它以你的高权限账号运行，一旦被黑客利用，你的整个虚拟机甚至宿主机都可能遭殃。而如果你为这个服务创建了一个低权限的“傀儡”用户，风险就被限制在了那个小小的笼子里。还有啊， 多用户环境还能模拟真实的服务器部署场景，让你在本地就能预演生产环境的各种配置，这难道不是一种极客的浪漫吗？
在开始创建用户之前，我们要确保当前的Ubuntu系统是最新的。这就像出门前要整理好着装一样重要。 就这？ 奥利给！打开你的终端， 那个黑底白字的窗口，输入以下命令来更新软件源和系统包：
sudo apt update && sudo apt upgrade -y这个过程可能需要几分钟，取决于你的网速。你可以趁机去泡杯咖啡。更新完成后确保你当前登录的用户拥有sudo权限， 太魔幻了。 主要原因是接下来的操作大部分都需要管理员特权。如果你是安装系统的第一个用户，那默认就已经有了我开心到飞起。
创建用户：从adduser到useradd
物超所值。虽然Ubuntu的图形界面做得越来越漂亮，但对于真正的系统管理员命令行才是灵魂所在。它高效、直接，而且看起来更专业，不错。。
我惊呆了。创建用户有两个著名的命令：adduser和useradd。很多新手会在这里犯迷糊。 歇了吧... 简单adduser是一个更友好的交互式脚本，而useradd则是一个底层的原生命令。
如果你想要一种“人性化”的体验， 系统会一步步提示你输入信息，那么请使用adduser，基本上...
sudo adduser new_developer层次低了。 施行后系统会像老朋友一样询问你：设置密码、输入全名、房间号、工作
但如果你正在写脚本，需要批量创建100个用户，或者你是一个追求极致控制的老手，也是没谁了...那么useradd更适合你。它不会问任何问题， 除非你明确告诉它要做什么：
sudo useradd -m -s /bin/bash -u 1001 new_developer# -m 参数表示创建家目录，千万别忘了否则用户登录后会报错# -s 指定默认shell，bash大家最熟悉# -u 指定UID，你可以自定义这个数字赋予“上帝权限”：sudo组的奥妙
放心去做...新创建的用户默认是个“平民”，没有管理系统的权利。如果你想让他能安装软件、修改配置，就需要把他拉进“sudo”这个VIP俱乐部。在Ubuntu中，sudo组里的成员默认就拥有root权限。
最简单的方法是使用usermod命令：
sudo usermod -aG sudo new_developer这里有个细节值得注意：-aG中的a代表append。如果你只写-G这个用户就会被踢出所有其他组，只加入sudo组，这通常不是你想要的后来啊。所以记得带上a平安第一，可以，试试水。。
靠谱。 有时候，把用户加入sudo组还是太粗暴了。你可能只想让某个用户只能重启apache服务，或者只能查看特定日志，这玩意儿...而不能乱装软件。这时候，就需要动用visudo命令来编辑/etc/sudoers文件了。
划水。千万不要直接用vim或nano去改这个文件！一旦语法错误，你可能会被永远锁在系统门外。 别担心... visudo会在保存前检查语法，是你的平安带。
sudo visudo在文件末尾， 你可以添加类似这样的规则：
new_developer ALL= ALL# 这行和加入sudo组效果一样，拥有所有权限# 或者更精细的控制limited_user ALL= /usr/sbin/service apache2 restart# 这个用户只能施行重启apache的命令权限管理的艺术：不仅仅是能不能登录
这也行？ 用户建好了sudo也有了但这只是开始。Linux权限管理的精髓在于文件系统的权限控制。如何确保A用户不能偷看B用户的代码？如何让项目组的人都能修改同一个文件夹？这就需要用到chown和chmod了。
复盘一下。 每个文件和目录都有所有者和所属组。如果你创建了一个文件，默认你是它的主人。但有时候我们需要移交所有权。实锤。比如你用root账号下载了一个安装包， 想把它转给普通用户dev来解压：
sudo chown dev:dev /path/to/file.tar.gz# 格式：用户:组奥利给！ 对于目录，如果想递归修改目录及其内部所有文件，加上-R参数：
sudo chown -R dev:dev /home/dev/project_folder读、写、施行：chmod的数字游戏
这是Linux最经典也最让人头秃的部分之一。r、w、x分别对应数字4、2、1。戳到痛处了。 坦白讲... 我们要做的就是做加法运算。为了方便大家查阅， 我整理了一个常用的权限对照表：
比如你想设置一个脚本只有你能运行，别人只能看：，不错，闹笑话。。
chmod 744 script.sh远程连接：SSH的平安配置
哭笑不得。 虚拟机通常跑在后台，我们很少直接操作它的图形界面。SSH是我们的远程控制台。这事儿我可太有发言权了。为了多用户能顺畅地远程登录，我们需要对SSH进行一番娱乐。
先说说确保安装了SSH服务：
sudo apt install openssh-server -y禁止Root登录：平安的第一道防线
这是老生常谈，但必须强调。允许root用户直接远程登录是黑客最喜欢的“礼物”。没眼看。我们要关上这扇门。编辑SSH配置文件：，站在你的角度想...
sudo nano /etc/ssh/sshd_config找到PermitRootLogin这一项， 把它改成：
PermitRootLogin no一边，确保普通用户可以通过密码登录：
PasswordAuntication yes改完后别忘了重启SSH服务让配置生效：
sudo systemctl restart sshd现在你可以在本地电脑的终端里尝试连接：
ssh new_developer@你的虚拟机IP地址图形界面：给不喜命令行的朋友
并不是所有人都喜欢黑底白字的终端。Ubuntu的桌面环境其实提供了非常直观的用户管理工具。 太离谱了。 如果你安装的是Desktop版本，完全可以点点鼠标搞定，说真的...。
点击左下角的“显示应用程序”，找到并打开“设置”。在侧边栏里你会看到“用户”选项。点击进去，你会看到当前的用户列表。这里有个小细节：你需要先点击右上角的“解锁”按钮， 并输入当前用户的密码，才能进行增删改操作，这玩意儿...。
点击“添加用户”，在弹出的窗口中选择账户类型。管理员就相当于加入了sudo组。然后填入名字和用户名，设置密码。整个过程就像在注册一个社交网站账号一样简单。我天...虽然图形界面很方便， 但它能做的事情通常比命令行少一些，比如修改/etc/sudoers这种高级操作，还是得回到终端中去，我狂喜。。
系统是用户信息。
坦白讲...如果用户名输错了或者想换个名字， 可以用usermod -l
sudo usermod -l new_name old_name醉了... 不过要注意，这只会改用户名，家目录的名字还得你自己手动去改，稍微有点麻烦，所以起名的时候最好慎重一点，何苦呢？。
简单来说...当用户不再需要时为了平安起见， 太水了。 应该删除该账号。使用userdel命令：
sudo userdel username但这只删除了用户条目，他的家目录和文件还留在那里占用着磁盘空间。如果你想彻底清理， 加上-r参数：
sudo userdel -r username施行这一步要三思，一旦删除，文件可就找不回来了，拯救一下。。
除了系统自带的组，我们经常需要创建自定义组来管理项目团队。比如有一个项目组叫“web_team”，我们需要把相关的用户都加进去，在理。，这是可以说的吗？。
sudo groupadd web_teamsudo usermod -aG web_team user_asudo usermod -aG web_team user_b然后把项目目录的所属组改成web_team并设置组写权限：，我破防了。
sudo chown -R :web_team /var/www/html/projectsudo chmod -R 775 /var/www/html/project多损啊！ 开倒车。这样，user_a和user_b都可以在这个目录下自由地修改文件，而其他无关人员则只能看，不能动。这就是Linux权限管理的魅力所在简单而强大。
在Ubuntu虚拟机中设置多用户和权限管理， 看似繁琐，实则是构建稳定、平安系统的基石。从简单的adduser到复杂的chmod位运算，每一步都体现了Linux“一切皆文件”和“组合小工具完成大任务”的哲学。不要害怕命令行，也不要沉迷于图形界面的便捷。真正的掌控力，来自于你理解了这些命令背后的逻辑，知道何时该放手，何时该收紧权限。希望这篇文章能帮你把虚拟机打理得井井有条，无论是个人学习还是团队协作，都能游刃有余。现在打开你的终端，开始创建你的第一个“平民”用户吧，一针见血。！
极度舒适。 无论是为了搭建开发环境、 测试服务器配置，还是仅仅为了学习Linux系统，Ubuntu虚拟机都成了我们工具箱里不可或缺的利器。但你是否遇到过这样的尴尬：你的虚拟机就像一个混乱的合租公寓， 大家都在用同一个账号，文件乱放，配置被改得面目全非，我破防了。甚至有时候主要原因是误操作导致系统崩溃？这时候，多用户管理和精细化的权限控制就显得尤为重要了。别担心， 今天我们就来深入探讨一下如何在Ubuntu虚拟机中构建一个井井有条的多用户环境，让权限管理变得像呼吸一样自然。
精辟。也许你会说：“这只是个虚拟机，我自己用，搞那么复杂干嘛？”其实不然。多用户环境不仅仅是为了多人共用，更是为了平安和隔离。想象一下你正在测试一个不知名的Web服务， 如果它以你的高权限账号运行，一旦被黑客利用，你的整个虚拟机甚至宿主机都可能遭殃。而如果你为这个服务创建了一个低权限的“傀儡”用户，风险就被限制在了那个小小的笼子里。还有啊， 多用户环境还能模拟真实的服务器部署场景，让你在本地就能预演生产环境的各种配置，这难道不是一种极客的浪漫吗？
在开始创建用户之前，我们要确保当前的Ubuntu系统是最新的。这就像出门前要整理好着装一样重要。 就这？ 奥利给！打开你的终端， 那个黑底白字的窗口，输入以下命令来更新软件源和系统包：
sudo apt update && sudo apt upgrade -y这个过程可能需要几分钟，取决于你的网速。你可以趁机去泡杯咖啡。更新完成后确保你当前登录的用户拥有sudo权限， 太魔幻了。 主要原因是接下来的操作大部分都需要管理员特权。如果你是安装系统的第一个用户，那默认就已经有了我开心到飞起。
创建用户：从adduser到useradd
物超所值。虽然Ubuntu的图形界面做得越来越漂亮，但对于真正的系统管理员命令行才是灵魂所在。它高效、直接，而且看起来更专业，不错。。
我惊呆了。创建用户有两个著名的命令：adduser和useradd。很多新手会在这里犯迷糊。 歇了吧... 简单adduser是一个更友好的交互式脚本，而useradd则是一个底层的原生命令。
如果你想要一种“人性化”的体验， 系统会一步步提示你输入信息，那么请使用adduser，基本上...
sudo adduser new_developer层次低了。 施行后系统会像老朋友一样询问你：设置密码、输入全名、房间号、工作
但如果你正在写脚本，需要批量创建100个用户，或者你是一个追求极致控制的老手，也是没谁了...那么useradd更适合你。它不会问任何问题， 除非你明确告诉它要做什么：
sudo useradd -m -s /bin/bash -u 1001 new_developer# -m 参数表示创建家目录，千万别忘了否则用户登录后会报错# -s 指定默认shell，bash大家最熟悉# -u 指定UID，你可以自定义这个数字赋予“上帝权限”：sudo组的奥妙
放心去做...新创建的用户默认是个“平民”，没有管理系统的权利。如果你想让他能安装软件、修改配置，就需要把他拉进“sudo”这个VIP俱乐部。在Ubuntu中，sudo组里的成员默认就拥有root权限。
最简单的方法是使用usermod命令：
sudo usermod -aG sudo new_developer这里有个细节值得注意：-aG中的a代表append。如果你只写-G这个用户就会被踢出所有其他组，只加入sudo组，这通常不是你想要的后来啊。所以记得带上a平安第一，可以，试试水。。
靠谱。 有时候，把用户加入sudo组还是太粗暴了。你可能只想让某个用户只能重启apache服务，或者只能查看特定日志，这玩意儿...而不能乱装软件。这时候，就需要动用visudo命令来编辑/etc/sudoers文件了。
划水。千万不要直接用vim或nano去改这个文件！一旦语法错误，你可能会被永远锁在系统门外。 别担心... visudo会在保存前检查语法，是你的平安带。
sudo visudo在文件末尾， 你可以添加类似这样的规则：
new_developer ALL= ALL# 这行和加入sudo组效果一样，拥有所有权限# 或者更精细的控制limited_user ALL= /usr/sbin/service apache2 restart# 这个用户只能施行重启apache的命令权限管理的艺术：不仅仅是能不能登录
这也行？ 用户建好了sudo也有了但这只是开始。Linux权限管理的精髓在于文件系统的权限控制。如何确保A用户不能偷看B用户的代码？如何让项目组的人都能修改同一个文件夹？这就需要用到chown和chmod了。
复盘一下。 每个文件和目录都有所有者和所属组。如果你创建了一个文件，默认你是它的主人。但有时候我们需要移交所有权。实锤。比如你用root账号下载了一个安装包， 想把它转给普通用户dev来解压：
sudo chown dev:dev /path/to/file.tar.gz# 格式：用户:组奥利给！ 对于目录，如果想递归修改目录及其内部所有文件，加上-R参数：
sudo chown -R dev:dev /home/dev/project_folder读、写、施行：chmod的数字游戏
这是Linux最经典也最让人头秃的部分之一。r、w、x分别对应数字4、2、1。戳到痛处了。 坦白讲... 我们要做的就是做加法运算。为了方便大家查阅， 我整理了一个常用的权限对照表：
比如你想设置一个脚本只有你能运行，别人只能看：，不错，闹笑话。。
chmod 744 script.sh远程连接：SSH的平安配置
哭笑不得。 虚拟机通常跑在后台，我们很少直接操作它的图形界面。SSH是我们的远程控制台。这事儿我可太有发言权了。为了多用户能顺畅地远程登录，我们需要对SSH进行一番娱乐。
先说说确保安装了SSH服务：
sudo apt install openssh-server -y禁止Root登录：平安的第一道防线
这是老生常谈，但必须强调。允许root用户直接远程登录是黑客最喜欢的“礼物”。没眼看。我们要关上这扇门。编辑SSH配置文件：，站在你的角度想...
sudo nano /etc/ssh/sshd_config找到PermitRootLogin这一项， 把它改成：
PermitRootLogin no一边，确保普通用户可以通过密码登录：
PasswordAuntication yes改完后别忘了重启SSH服务让配置生效：
sudo systemctl restart sshd现在你可以在本地电脑的终端里尝试连接：
ssh new_developer@你的虚拟机IP地址图形界面：给不喜命令行的朋友
并不是所有人都喜欢黑底白字的终端。Ubuntu的桌面环境其实提供了非常直观的用户管理工具。 太离谱了。 如果你安装的是Desktop版本，完全可以点点鼠标搞定，说真的...。
点击左下角的“显示应用程序”，找到并打开“设置”。在侧边栏里你会看到“用户”选项。点击进去，你会看到当前的用户列表。这里有个小细节：你需要先点击右上角的“解锁”按钮， 并输入当前用户的密码，才能进行增删改操作，这玩意儿...。
点击“添加用户”，在弹出的窗口中选择账户类型。管理员就相当于加入了sudo组。然后填入名字和用户名，设置密码。整个过程就像在注册一个社交网站账号一样简单。我天...虽然图形界面很方便， 但它能做的事情通常比命令行少一些，比如修改/etc/sudoers这种高级操作，还是得回到终端中去，我狂喜。。
系统是用户信息。
坦白讲...如果用户名输错了或者想换个名字， 可以用usermod -l
sudo usermod -l new_name old_name醉了... 不过要注意，这只会改用户名，家目录的名字还得你自己手动去改，稍微有点麻烦，所以起名的时候最好慎重一点，何苦呢？。
简单来说...当用户不再需要时为了平安起见， 太水了。 应该删除该账号。使用userdel命令：
sudo userdel username但这只删除了用户条目，他的家目录和文件还留在那里占用着磁盘空间。如果你想彻底清理， 加上-r参数：
sudo userdel -r username施行这一步要三思，一旦删除，文件可就找不回来了，拯救一下。。
除了系统自带的组，我们经常需要创建自定义组来管理项目团队。比如有一个项目组叫“web_team”，我们需要把相关的用户都加进去，在理。，这是可以说的吗？。
sudo groupadd web_teamsudo usermod -aG web_team user_asudo usermod -aG web_team user_b然后把项目目录的所属组改成web_team并设置组写权限：，我破防了。
sudo chown -R :web_team /var/www/html/projectsudo chmod -R 775 /var/www/html/project多损啊！ 开倒车。这样，user_a和user_b都可以在这个目录下自由地修改文件，而其他无关人员则只能看，不能动。这就是Linux权限管理的魅力所在简单而强大。
在Ubuntu虚拟机中设置多用户和权限管理， 看似繁琐，实则是构建稳定、平安系统的基石。从简单的adduser到复杂的chmod位运算，每一步都体现了Linux“一切皆文件”和“组合小工具完成大任务”的哲学。不要害怕命令行，也不要沉迷于图形界面的便捷。真正的掌控力，来自于你理解了这些命令背后的逻辑，知道何时该放手，何时该收紧权限。希望这篇文章能帮你把虚拟机打理得井井有条，无论是个人学习还是团队协作，都能游刃有余。现在打开你的终端，开始创建你的第一个“平民”用户吧，一针见血。！