为什么需要普通用户

直接在CentOS6中操作root账户存在安全风险。创建普通用户可提高系统安全性，同时实现权限隔离。

创建用户基本命令

使用useradd命令创建用户：

# useradd username

此命令将在/home下自动创建用户目录。

自定义用户目录路径：

# useradd -d /custom/path username

设置用户密码

通过passwd命令设置密码：

# passwd username
Enter new UNIX password: 
Retype new UNIX password:

密码需满足复杂度要求，输入过程不会显示字符。

用户权限管理

授予sudo权限：

# visudo

在打开的文件底部添加：

username ALL=(ALL) ALL

添加用户到用户组：

# usermod -aG groupname username

验证用户配置

检查用户信息：

# id username

测试用户登录：

$ ssh username@localhost

相关用户管理命令

• userdel -r username：删除用户及主目录
• usermod -L username：锁定用户账户
• chage -E YYYY-MM-DD username：设置账户过期时间

安全建议

1. 避免直接使用root账户进行日常操作
2. 为每个系统使用者创建独立账户
3. 定期检查/var/log/secure日志

总结

按照上述步骤操作，可确保在CentOS6中安全地创建普通用户。结合权限控制与密码策略，能显著提升系统的整体安全性。