云服务器初始化怎么创建普通用户并赋予 udo 权限

云服务器初始化时应创建普通用户并赋予sudo权限以加固安全，推荐用adduser交互创建或useradd静默创建，再通过usermod加入sudo（Ubuntu）或wheel（RHEL）组，验证后禁用root远程SSH登录。

云服务器初始化时，创建普通用户并赋予 sudo 权限是安全加固的第一步。直接用 root 登录风险高，必须切换为带权限控制的非 root 账户操作。

创建新用户并指定登录环境

使用 adduser 命令（交互式，自动建家目录、设 shell）更稳妥：

• sudo adduser username —— 按提示设置密码和可选信息
• 如需静默创建（适合脚本），可用：sudo useradd -m -s /bin/bash username
• 再执行 sudo passwd username 单独设密码

授予 sudo 权限的两种可靠方式

推荐加入系统预置权限组，避免手动改 /etc/sudoers 出错：

HTML5主机托管服务公司网站模板

HTML5主机托管服务公司网站模板是一款从事主机托管服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。

下载

• Ubuntu/Debian 系统：运行 sudo usermod -aG sudo username
• CentOS/RHEL/Rocky/AlmaLinux：运行 sudo usermod -aG wheel username
• 验证是否生效：切换到该用户后执行 sudo -l，应显示可运行的命令列表

启用 sudo 后的必要检查

确保系统已启用对应组的 sudo 权限配置：

• Ubuntu 默认已配置 %sudo ALL=(ALL:ALL) ALL
• RHEL 系列需确认 /etc/sudoers 中有未注释的 %wheel ALL=(ALL) ALL（可用 sudo visudo 查看）
• 若缺失，用 visudo 手动添加该行并保存

后续建议：禁用 root 远程登录

完成用户配置后，应关闭 root 的 SSH 登录能力：

• 编辑 /etc/ssh/sshd_config，确认含 PermitRootLogin no
• 重启服务：sudo systemctl restart sshd（Ubuntu/Debian）或 sshd（RHEL 系列）
• 务必先用新用户成功登录一次，再执行此步，防止锁死