欢迎访问宝典百科，专注于IT类百科知识解答！
在Linux系统中，root用户拥有最高权限，而日常操作建议使用普通用户账户以提升系统安全性。本文从专业角度解析如何从root切换为普通用户、管理用户账户与密码策略，并提供扩展的安全实践方案。
Linux提供两种核心切换方式：
| 命令 | 功能说明 | 使用场景 |
|---|---|---|
| su - [用户名] | 完全切换用户环境 | 需要完整加载目标用户的配置文件 |
| sudo -i -u [用户名] | 带权限的临时切换 | 在权限委托场景下使用 |
| exit/logout | 返回原用户会话 | 结束当前用户会话 |
典型操作流程：
步骤1：通过su - testuser切换到testuser账号
步骤2：验证环境变量是否更新（执行echo $PATH）
步骤3：执行whoami确认当前用户身份
| 操作类型 | 命令语法 | 配置文件路径 |
|---|---|---|
| 创建用户 | useradd -m [用户名] | /etc/passwd |
| 设置密码 | passwd [用户名] | /etc/shadow |
| 删除用户 | userdel -r [用户名] | /etc/group |
| 权限提升 | usermod -aG sudo [用户名] | /etc/sudoers |
密码策略配置示例（修改/etc/login.defs）：
| PASS_MAX_DAYS | 90 | 密码最大有效期 |
| PASS_MIN_DAYS | 7 | 密码修改间隔 |
| PASS_WARN_AGE | 14 | 过期警告天数 |
1. PAM密码复杂度策略
在/etc/pam.d/common-password中添加：
password requisite pam_pwquality.so retry=3 minlen=10 lcredit=-1 ucredit=-1 dcredit=-1
| 参数 | 强制要求 |
|---|---|
| minlen=10 | 最小长度10位 |
| lcredit=-1 | 至少1个小写字母 |
| dcredit=-1 | 至少1个数字 |
2. SSH安全加固
禁用root远程登录（修改/etc/ssh/sshd_config）：
PermitRootLogin no
PasswordAuthentication no # 强制密钥认证
• 权限最小化原则：使用visudo精细配置sudo权限
• 审计：通过/var/log/auth.log监控切换行为
• 应急方案：单用户模式重置root密码（grub启动时按e编辑内核参数）
通过规范的账户切换流程和严格的密码策略，可实现Linux系统权限管理的安全闭环。建议每月检查一次账户列表，及时清理无效用户，并通过chage -l [用户]命令验证密码时效策略的实际生效情况。
