【许老师】Linux 用户与组、su 与 sudo

# Linux 用户与组、su 与 sudo 导读

课程定位与学习门槛

Linux 的用户与权限体系是整门体系的基石。许多初学者急于掌握文件操作和网络配置，却忽视了身份管理这一底层逻辑——不理解用户与组，就无法真正看懂权限；不了解 su 与 sudo，就只能在 root 账号上裸奔。这门课从源头讲起，难度适中，适合已具备基本 Linux 操作意识的学习者。

学习顺序建议

建议按课程顺序完整学习，不要跳过任何一个环节。前面的讲解是后面内容的基础：只有先理解 `/etc/passwd` 和 `/etc/group` 的结构，才能明白 `useradd` 创建用户时系统默认行为的原理；只有理清了 UID、GID 与组的关系，才能在后续实操中避免权限配置出错。密码生命周期管理看似边缘，却是企业运维中不可或缺的安全手段，务必认真掌握。

核心内容概览

课程前几讲从底层文件出发，逐一拆解用户与组配置文件的每一列字段含义，并系统讲解 `useradd`、`usermod`、`groupadd` 等命令的实际用法。重点在于纠正一个常见误区：创建用户不只是跑一条命令，系统会同时完成主目录创建、默认 shell 分配、组归属设置等一系列隐式动作，理解这些细节是日常运维的基本功。

课程后半部分聚焦 `su` 与 `sudo` 两个命令。`su` 的作用在于切换用户身份，但讲师特别指出其在企业环境中的局限性——频繁使用 su 会带来安全隐患和管理混乱。相比之下，`sudo` 才是权限委派的正确方式。你需要理解一个关键认知：**sudo 的授权对象是命令，而不是用户**。通过 `/etc/sudoers` 的配置，你可以精准控制某个用户只能执行哪些命令、是否免密、能否带参数，从而在安全与效率之间找到最佳平衡点。

学完后的能力产出

学完本课后，你将能够独立完成用户与组的创建、修改和管理，理解密码策略的配置方法，并能熟练运用 su 和 sudo 进行安全的权限委派。这意味着你不再需要依赖 root 账号完成所有操作，而是可以用最小权限原则管理系统的日常维护任务，为后续学习文件权限、服务管理等内容打下坚实基础。

资料包的使用提示

课程配套的视频资料按主题分集，每集时长紧凑、内容聚焦，适合碎片化反复观看。建议在第一次学习时完整跟随视频操作一遍命令，第二次观看时重点回顾讲师对底层原理的解读，第三次则可结合自己的实操笔记查漏补缺。不要急于求成，权限管理是一个需要反复实践才能内化的知识点，动手比死记硬背更重要。