一、 虚拟机基本配置

在开始之前，确保您的虚拟机已经安装了CentOS系统。

• 配置网络连接：确保虚拟机能够访问外部网络。
• 配置磁盘空间：根据需要分配足够的磁盘空间。
• 安装必要软件：根据需求安装必要的软件包。

二、 用户管理

1. 创建用户

使用useradd命令创建用户，比方说：

sudo useradd -m -s /bin/bash username

这将为用户创建一个家目录并指定默认的shell。

2. 设置用户密码

使用passwd命令为用户设置密码：

sudo passwd username

系统会提示输入并确认密码。

3. 用户组管理

创建用户组并分配用户到组，使用groupadd和groupmod命令。

sudo groupadd groupname
sudo groupmod -aG groupname username

三、 权限管理

1. 文件权限设置

使用chmod命令设置文件权限，比方说：

sudo chmod 755 /path/to/directory

这将为所有者设置读、写、施行权限，为组和其他用户设置读、施行权限。

2. 特殊权限

设置特殊权限， 如SUID、SGID和Sticky Bit，使用chmod命令。

sudo chmod u+s /path/to/file
sudo chmod g+s /path/to/directory
sudo chmod +t /path/to/directory

四、 sudo权限管理

1. 将用户添加到wheel组

将用户添加到wheel组，允许用户使用sudo施行管理员命令：

sudo usermod -aG wheel username

2. 使用visudo编辑sudoers文件

使用visudo编辑sudoers文件，设置更细粒度的权限控制。

sudo visudo

五、 登录平安强化

1. 禁止root远程登录

编辑SSH配置文件，禁止root远程登录：

sudo nano /etc/ssh/sshd_config
PermitRootLogin no

2. 设置用户会话超时

在/etc/profile或用户家目录的.bash_profile中添加以下内容，设置用户会话超时：

export TMOUT=180

通过以上步骤，您可以创建一个高效的多用户CentOS虚拟机环境。注意权限管理和登录平安，以确保系统的稳定性和平安性。

---