不同版本 Linux 系统账号操作指令 ——rtkit 账号删除、普通账号的创建 / 删除 / 权限修改超详细大全

# 创建
useradd   [-m -s /bin/bash] <user>
adduser   <user>           # Debian 系更友好交互式包装
# 删除
userdel   [-r] <user>      # -r 同时删除 Home
# 修改
usermod   -aG sudo <user>  # 追加组
groupadd  <group>
passwd    <user>           # 改密码
chage     -l <user>        # 查看过期策略

# 1. 停止并禁用服务
systemctl --now disable rtkit-daemon.service

# 2. 确认无进程占用
ps -eo user,pid,cmd | grep rtkit

# 3. 如桌面用不到实时音频，可卸包：
# Debian/Ubuntu
apt purge rtkit
# RHEL/Fedora
dnf remove rtkit
# Arch
pacman -Rns rtkit

# 4. 锁定或删除账号
#   a) 仅锁定（推荐，易回滚）
passwd -l rtkit             # shadow 文件第二字段前加 !
#   b) 真正删除
userdel -r rtkit            # -r 删除 /var/lib/rtkit

# 5. 清理残留组（若存在）
groupdel rtkit 2>/dev/null || true

# 把 alice 追加到 wheel、docker 组
usermod -aG wheel,docker alice

# 把 bob 设置为主组 developers
usermod -g developers bob

# 修改 UID/GID（大范围变更需同步 chown）
usermod -u 1050 bob
groupmod -g 1050 developers

# 基础
chown bob:developers /srv/project -R
chmod 750 /srv/project   # u=rwx,g=rx,o=-

# ACL 细粒度
setfacl -m u:carol:rwX /srv/project
getfacl /srv/project

# 打开安全编辑器
visudo

# 示例：仅允许 web 运维组重启 nginx
%webops ALL=(root) NOPASSWD: /bin/systemctl restart nginx

# 分文件管理（推荐）
echo 'alice ALL=(ALL) ALL' >/etc/sudoers.d/alice
chmod 0440 /etc/sudoers.d/alice

#!/usr/bin/env bash
# batch-users.sh: 批量创建开发账号并加入 docker,wheel
while read -r USER; do
    useradd -m -G docker,wheel -s /bin/bash "$USER"
    echo "$USER:$(openssl rand -base64 12)" | chpasswd
    chage -d 0 "$USER"       # 首登改密
done < devlist.txt

# 添加 + 设置密码
adduser bob            # Debian
useradd -m bob && passwd bob

# 删除含 Home
userdel -r bob

# 改组 & sudo
usermod -aG wheel bob

# 锁定 / 解锁
passwd -l bob      # lock
passwd -u bob      # unlock

# 密码策略
chage -l bob       # 查看
chage -M 90 bob    # 每 90 天强制改

# sudo 权限例
echo 'bob ALL=(ALL) ALL' >/etc/sudoers.d/bob
visudo -c          # 语法检查

# 查账号
getent passwd | cut -d: -f1
id bob