在CentOS系统中，新建用户并合理分配权限是系统管理的基础操作，既能保证系统的安全性，又能满足不同用户的操作需求，本文将详细介绍在CentOS系统中新建用户的完整流程，包括用户创建、密码设置、权限分配以及相关注意事项,帮助用户快速掌握这一核心技能。
创建新用户的基本操作
在CentOS系统中，默认使用useradd命令创建新用户，该命令的基本语法为useradd [选项] 用户名，创建一个名为testuser的用户，可执行命令sudo useradd testuser，需要注意的是，普通用户可能没有执行该命令的权限，通常需要使用sudo或切换至root用户进行操作，创建用户后，系统会自动在/home目录下生成一个与用户名同名的家目录,同时默认创建与用户名相同的组作为用户的初始组。
为了增强安全性，建议在创建用户时设置初始密码，可通过passwd命令完成，例如sudo passwd testuser，根据提示输入两次密码即可，如果需要在创建用户的同时指定家目录路径或用户组，可以使用-d和-g选项，例如sudo useradd -d /opt/testuser -g developers testuser，将用户testuser的家目录设置为/opt/testuser，并将其加入developers组。
用户权限管理基础
权限管理是Linux系统的核心特性，主要包括文件所有者、所属组及其他用户的读（r）、写（w）、执行（x）权限，在CentOS中，可通过chmod命令修改文件权限，chown命令修改文件所有者。chmod 755 filename表示文件所有者拥有读写执行权限，所属组和其他用户拥有读和执行权限；chown testuser:developers filename则将文件的所有者改为testuser，所属组改为developers。
对于用户组的管理，groupadd和groupmod命令分别用于创建和修改用户组。sudo groupadd developers创建一个新的用户组，sudo usermod -aG developers testuser将用户testuser添加到developers组中。-aG选项表示追加用户到指定组,避免覆盖用户原有的组成员关系。
使用sudo提升用户权限
在生产环境中，直接使用root用户存在较大安全风险，因此通常为普通用户配置sudo权限，使其能够执行特定管理命令，CentOS系统默认安装了sudo包，可通过编辑/etc/sudoers文件来配置权限，推荐使用visudo命令编辑该文件，因为它能检查语法错误,避免配置错误导致系统无法使用。
在/etc/sudoers文件中，可以为用户添加如下行：testuser ALL=(ALL) ALL，表示testuser可以在任何终端上以任何身份执行任何命令，若需限制权限，例如仅允许用户执行yum命令，可配置为testuser ALL=(ALL) /usr/bin/yum，还可以使用用户组进行批量授权，例如%developers ALL=(ALL) ALL，使developers组内的所有用户都拥有sudo权限。
高级权限配置：目录与文件ACL
当需要更精细化的权限控制时，可使用ACL（Access Control List）功能，ACL允许为文件或目录设置除默认所有者、所属组外的特定用户或组的权限，为用户testuser在/data目录上设置读、写、执行权限，可执行以下命令：
sudo setfacl -m u:testuser:rwX /data
其中-m选项表示修改ACL，u:testuser指定用户，rwX表示读、写权限，执行权限仅在目录或可执行文件上生效，若需递归应用权限到子目录和文件，可添加-R选项，但需谨慎使用,以免权限扩散过广。
查看ACL配置可使用getfacl命令，例如getfacl /data，若需移除ACL，可通过setfacl -x u:testuser /data删除指定用户的ACL，或使用setfacl -b /data清除所有ACL配置。
用户与权限管理的最佳实践
在管理用户和权限时，应遵循最小权限原则，即仅授予用户完成其任务所必需的最小权限，避免为普通用户直接分配root权限或过于宽泛的sudo权限，定期审查用户列表和权限配置，及时清理不再使用的账户和冗余权限，例如使用userdel命令删除无用用户：sudo userdel -r testuser，其中-r选项会同时删除用户的家目录和邮件文件。
建议为重要系统文件设置严格的权限，例如/etc/passwd文件应设置为所有者可读写，其他用户只读：chmod 644 /etc/passwd，对于敏感目录如/root，应严格限制访问权限：chmod 700 /root，通过合理配置文件权限和用户策略,可有效降低系统安全风险。
相关问答FAQs
问题1：如何查看用户所属的组信息？
解答：可通过groups命令快速查看当前用户所属的组，例如groups testuser会显示用户testuser所属的所有组。id命令也能提供更详细的用户和组信息，包括用户ID（UID）、组ID（GID）及所属组列表，例如id testuser。
问题2：如果用户忘记密码，如何重置其密码？
解答：root用户或拥有sudo权限的用户可使用passwd命令重置用户密码，执行sudo passwd testuser，根据提示输入新密码两次即可完成重置，若root用户自身忘记密码，可通过重启系统进入单用户模式或救援模式重置root密码，具体操作需根据CentOS版本调整，通常在GRUB启动菜单编辑内核参数，添加rd.break或single进入修复模式。