在Linux系统中，管理用户和权限是系统管理员的重要职责之一。特别是在Ubuntu这样的流行发行版中，能够有效地管理用户和权限对于维护系统的安全稳定至关重要。Sudo（Superuser Do）命令允许系统管理员授权某些用户执行需要提升权限的命令，而无需共享root账户的密码。本文将详细介绍在Ubuntu 22.04 LTS中如何添加和删除用户，以及如何授予或撤销用户的sudo权限。
一、添加和删除用户
在Ubuntu 22.04 LTS中，添加新用户的过程非常简单。首先，我们需要使用adduser命令来创建新用户。例如，要创建一个名为newuser的新用户，可以执行以下命令：
sudo adduser newuser
在创建过程中，系统会提示设置用户密码和一些其他信息。一旦用户被创建，他们就可以登录系统并访问自己的家目录。
删除用户同样简单，使用deluser命令即可。例如，要删除刚才创建的用户newuser，可以执行：
sudo deluser --remove-home newuser
--remove-home选项会连同用户的家目录一起删除。如果只是想保留家目录但删除用户，可以省略这个选项。
二、授予用户sudo权限
要授予用户sudo权限，我们需要编辑/etc/sudoers文件。这个文件定义了哪些用户和用户组可以执行sudo命令。在Ubuntu中，我们通常不会直接编辑这个文件，而是使用usermod命令或者visudo工具来修改。
使用usermod命令将用户添加到sudo组：
sudo usermod -aG sudo newuser
这里的-aG选项表示将用户追加到sudo组。一旦用户被添加到sudo组，他们就可以使用sudo命令执行需要提升权限的操作了。
使用visudo工具编辑/etc/sudoers文件：
sudo visudo
在打开的编辑器中，可以添加如下行来授予特定用户sudo权限：
newuser ALL=(ALL:ALL) ALL
保存并退出编辑器后，更改立即生效。
三、撤销用户的sudo权限
撤销用户的sudo权限与授予权限类似，只是操作方向相反。我们可以使用usermod命令将用户从sudo组中移除：
sudo usermod -G sudo newuser
注意，这里没有使用-aG选项，因为我们是移除而不是追加。
如果通过编辑/etc/sudoers文件来授予的权限，同样需要使用visudo来撤销：
sudo visudo
找到之前添加的对应用户的配置行，将其删除或注释掉，然后保存并退出。
结语：
在Ubuntu 22.04 LTS中，添加和删除用户以及管理sudo权限是系统管理员的基本技能。通过这些操作，管理员可以更好地控制谁可以访问系统的关键部分，以及他们可以执行哪些操作。正确地管理用户和权限有助于保护系统免受未授权访问和潜在的安全威胁。掌握这些技能，管理员可以为每个用户创建安全、隔离的工作环境，同时确保系统的完整性和安全性。
