Ubuntu 多用户管理及 SSH 远程连接

1、Ubuntu 多用户管理的场景

2、多用户管理理解

3、多用户管理

1、创建用户组

2、创建用户

3、给用户分配权限

4、SSH远程连接

1、Ubuntu 多用户管理的场景

多人需要远程登录服务器完成各自的任务，同时各用户之间还不能共享各自的数据，另外系统管理员需要给远程登陆用户限制系统资源或者文件的访问权限。linux 的权限系统主要是由用户、用户组和权限组成，权限分为读、写、执行三种。典型的例子就是服务器的管理。

2、多用户管理理解

Ubuntu 的多用户管理包含用户组 groupname 与用户 username 的管理。用户就是一个个登录并使用 Ubuntu 的用户。Ubuntu 内部用UID表示。用户组就是用户的分组。Ubuntu 内部用GID表示。用户与用户组可以是一对一、一对多、多对一或者多对多的关系。用户组一般是放置具有相同访问权限的用户。

Ubuntu 本身含有多个自带的用户组及用户，可以使用命令 cat /etc/group 查看，
/etc/group 的内容包括用户组（group）、用户组口令、GID及该用户组所包含的用户（user），每个用户组一条记录，格式为 用户组名:组密码:GID:组内用户
在 /etc/group 中的每条记录分四个字段：

第一字段：用户组名称
第二字段：用户组密码
第三字段：GID，即 Group ID，在系统中是唯一的，用户组在 linux 内部用 GID 表示。比如 root 的 GID 是0，1～499为系统用户，500以上为普通用户
第四字段：用户列表，每个用户之间用逗号分割，该字段可以为空

可以使用命令 sudo cat /etc/passwd 查看当前的所有用户。

3、多用户管理

1、创建用户组

# 简单创建的一个用户组
sudo groupadd groupname
# 指定用户组的 GID 号
sudo groupadd --gid num groupname

比如分别执行下面这组指令：

# 创建一个名为 test 的用户组
sudo groupadd test
# 创建一个名为 test2 的用户组，GID 为 1234
sudo groupadd  --gid 1234 test2
# 查看系统下的多有用户组
cat /etc/group

会看到以下结果

删除用户组：

sudo groupdel groupname

图省事的话可以不用管用户组，而是直接使用 adduser 命令创建用户，用户组只是为了方便管理用户而来的。adduser 会自动为创建的新用户创建同名用户组。

2、创建用户

用户组有两种方式创建用户，分别为 adduser 和 useradd，推荐使用 adduser。

使用 adduser 的方法：

############################  方法一  ############################
# adduser 会在/home下自动创建与用户名同名的用户目录，系统shell版本
# 会在创建时会提示设置密码、填写用户信息等，对管理者更加友好。
sudo adduser username

# 使用 id 命令查询用户所在的组信息
id username

# 修改创建的用户的用户名、uid、gid
sudo usermod -l newname oldname
sudo usermod -u uid username
sudo usermod -g gid usrname

# 使用 passwd 命令设置对应用户名的密码，不管设置过没有，新密码将覆盖调旧密码
sudo passwd username

使用 adduser 命令创建用户时的界面如下，每步都有提示，操作起来对人类非常友好

使用命令 sudo cat /etc/group 会发现 adduser 命令会创建一个同名的用户组，因此使用这个命令时可以没有创建用户组。

这个命令会在系统目录 /home 下新建一个名为 username 的文件夹，比如我创建了一个名为 user1 的用户，结果如下：

用户的角色是通过 UID 和识别的，设置时一定要保证 UID 的唯一性

删除用户的命令 userdel：

# userdel 只能删除用户，并不会删除相关的目录文件。userdel -r 可以删除用户及相关目录
# 如果 username 还处于进程中，需要加上 -f 强制删除
sudo userdel -r [-f] username

使用 useradd 的方法：

个人感觉 useradd 用起来挺不方便的，我在尝试使用 useradd 创建用户的时候遇到了挺多问题，比如使用 -p 参数设置的密码在远程连接时不能用，必须使用 passwd 命令设置新的密码才能用，有知道为什么的朋友欢迎留言讨论，还有 useradd 的参数种类太多看的头大。具体可以自行执行指令 useradd -h 查看，如下：
########################  方法二(不建议用)  ########################
# 注意！使用 useradd 时，如果后面不加任何参数，则创建出来的用户将没有 home 目录、没有密码、没有系统shell
sudo useradd -u 1234 -g groupname -s /bin/bash -b /home/username -p password username