第一章，理解ubuntu中的用户
你的ubuntu系统的安全性和多功能，严重依赖于你是如何给用户分配权限以及对其的使用方法的。与分析那些老套而繁琐的细节相比，理解ubuntu GNU/Linux环境是如何处理用户的原理，也许更为重要。
首先，当你安装ubuntu的时候，你会被要求创建一个用户帐号，这个初始用户帐号，会在home的文件目录中存储与其相关的用户文件，这同样适用于那些接下来被创建的用户，但是，对于你创建的第一个用户帐号，存在一些比较特殊的东西。
以我自己为例，当我安装ubuntu的时候，我创建了一个“mark”用户帐号。这个mark不仅仅是我的第一个ubuntu的用户，它还自动被授予了特殊的，非常强大的权限，这些权限是其他用户所不具备的。我的mark帐号能够创建用户，改变文件和文件目录，以及在ubuntu上完成一些管理员性质的功能，这些功能通常是用另一个重要的用户帐号“root”来完成的。
因此，在ubuntu中，你应该理解以下三个关键的用户：
在ubuntu被安装时创建的初始用户，在我这里叫mark
root用户，通常拥有最高权限，因此也被认为是管理员。
其他所有的用户，我指的是那些在安装完毕之后再增加的基本用户
上面提到的这三类用户，每一类都有其自己的文件夹，自己的特有权限，以及最重要的，它们在你ubuntu系统中所扮演的特定的角色。在下面的段落中，我将说明，如何去激活并使用它们。让我们从基本用户开始吧。
注意：现在，我是假设你以初始用户的身份登陆的ubuntu，因为只有这样，你才会拥有进行下面这些任务所需要的权限。
第二章，创建和管理初级用户
当你在家中或者办公室安装了ubuntu后，不可避免的，会有别人来恳求你让他们使用这个系统。一些人可能想体验一下系统中默认安装的那些非常cool的应用程序中的一个，但是也有人非常希望看一看，GNU/Linux的力量。换句话说，你需要一个很好的办法，来给他们登入的权限，但是却无法接触那些系统的关键的功能。
第一步：通过用户与组的工具。
通过用户与用户组工具，你可以很轻易就创建一个基本用户。方法？打开你的主菜单，看见system选项没有？选中，再选择用户与组即可。
注意下面这个出现的信息：
[align=center]
[/align]
这是一个非常重要的信息，它所表达出来的，就是ubuntu的某种特性。在大多数的GNU/Linux系统中，特权用户通常都是root，而密码也是root所对应的密码。但是在ubuntu中，这个特权用户，就是你创建的初始用户，因此，你必须输入这个用户帐号的密码。
一旦你将密码输入，你就将拥有操作所有各种各样的管理员工具的权限。我会在“理解超级用户”一节中对这方面的原因进行进一步的阐述。
第二步：增加一个新的用户
你现在应当已经看见用户与组的工具了。现在，请选择右边的增加用户这个按钮，你对包含在什么帐号组的选择，取决于你添加的是什么性质的用户，以及你希望对你的ubuntu进行什么样的操作。如果你只是想添加一个基础用户，以便让其他人也能进入你的ubuntu系统，那么默认的选项就可以满足这个要求。
例如，我将添加我的儿子John作为我ubuntu系统的基础用户，这样他就能在我电脑上享受一些非常棒的GNU/Linux游戏。下面就是用户的示例信息，注意，我希望给我儿子既安全又好记忆的帐号，因此我选择了手工设置密码。
[align=center] 图2：增加一个拥有基本权限的新用户
[/align]
在你按下“OK”键之前，请点击顶上的“用户权限”标签。无论什么时候，当你想创建一个新用户时，这都是一个非常重要的步骤。
在这个标签下，你先要注意，默认给基础用户的那些访问权限。也许你希望改变其中的一些，例如“监视系统日志”，以及“连接到网络”，诸如此类。任何被勾上的的选项都将被允许让用户使用。还要确信，千万不要吧“执行系统管理任务”勾上。
一旦你对赋予新用户的权限完全满意之后，按下OK按钮。恩，此时，应该返回了用户与组工具的主窗口。现在，向下滚动，知道你看见你新增加的用户。在这里，我增加的是：john。如图三
[align=center] 图3：成功增加一个用户
[/align]
最后，在你添加新用户成功完成之后，别忘了再点击一次OK按钮。于是，你创建的帐号以及增加的信息就被保存了，ubuntu也会自动在home目录下创建这个新用户的目录文件。此时，你的新用户就能登陆系统并享受ubuntu GNU/Linux的乐趣了。
如果出于某种原因，登陆失败，请参考本文最好的故障处理方法。
第三步，进行进一步的改变
需要注意的是，只要你愿意，你可以通过选择用户名称并按下属性按钮来改变用户的属性。或者，如果这个用户某一天已经不再有存在的价值了，你可以选择它，并按下删除按钮。
如果你某一次决定删除基础用户，你应该知道，这个用户所对应的文件和文件夹是不会被自动清除的，只有用户的登陆权限会被移除。这是非常重要的先进特性，因为它允许你在不丢失任何文件的前提下恢复你所删除的用户。
如果你真的希望将用户的文件目录完全移除，你需要提供超级用户命令。这是一个初级ubuntu用户最好不要的步骤，当然，我对此在“理解超级用户”的部分也有详细的阐述。
Summerserenity 于 2007-03-14 08:56:02发表:
文章写得很出色，已经下载，作为参考。谢谢。
Availslinux 于 2007-03-14 00:21:06发表:
第三章：创建和管理用户组
[/align]
[/align]
虽然将像john这样的新用户保持在他或她自己的用户组中没有什么不好，但是，也许你更希望将一个新用户分配到另外的专门的组中。这不仅仅是在管理用户权限上提供了便捷，还提供了共享文件的一种方法，以及其他一些便利等。
当然，你并不需要分配每一个新的用户到组中，因为默认这些用户是被分配到他们自己的个人组的。但是，如果你希望分配到自定义的组，那么下面就是一些关键的步骤。
第一步：启动用户和组工具。
和上面提到的一样，通过你的主菜单访问这个工具。当然，与之前让你修改或者使用“用户”选项不同的是，这次你应该点击“Grouo”标签。然后往下拉，一直到你看见新的用户为止。需要注意，与用户名有关的组已经被添加了。
第二步：增加一个组
现在，按下“添加组”这个按钮。你可以看见下面的这个图：
[align=center] 图4：将用户添加到特定组中
请仔细看我的例子，如图4,我创建了一个新的名叫“desktopusers”的组，然后选中了我的新用户john。通过按下中间的“添加”按钮，我将把john添加到这个组中。而且，你还可以通过按住Ctrl键来选中多个用户，并将他们一起增加到组中，个数不限。只是要确认一下，当你完成选择后别忘记了点击“增加”按钮。
好了，当你对你添加到新组中的多个用户都满意之后，请按下“OK”键。见图5。
[align=center] 图5：成功添加了一个新组
第四章：理解超级用户
刚才，我简要提到了在ubuntu中，有三类关键用户。这一章将向你讲述，为什么会存在特定的属性，以及root用户和初始用户帐户之间的关键区别。
想必你已经注意到了，为了实施上面那些步骤中的任何一个，你都需要以初始用户的身份登陆，也就是你在安装过程中创建的第一个帐户。这个用户被自动分配了超级用户的操作权限（同时也被称为sudo）。通过超级用户帐号，你可以进行系统级别的管理与修改。
在GNU/Linux中，功能最为强大的超级用户是root。当然，你可能已经发现了，root帐号并没有被自动包含到ubuntu的安装细节中。在默认情况下，root帐户并未被激活来供你使用。在那些你必须使用超级用户权限的地方， ubuntu允许你使用初始用户与sudo的接合来完成这样的任务。例如，如果你想删除home目录下一个基本用户的文件目录，你可以在终端下使用下面的命令：
cd /home
sudo delete john
你需要提供你的初始用户密码来执行sudo命令。这就防止了你不得不使用root来进行一些系统的初级管理，同时完全允许另一个帐户来充当超级用户，也保护了你系统的安全方面的缺陷。
那么，root到底是怎么回事呢？
为了避免直接使用，ubuntu在某种程度上隐藏了root帐号，除非你确实不得不需要的时候。作为替代，几乎所有的管理所需要的权限都赋予给了你的初始用户帐号。
但是，当你对你的ubuntu系统进行一些关键的修改或增强时，那些例子是怎么回事？我必须指出，这些并不是一个初级用户应该关心的。但是，如果你正出于和我类似的处境，例如试图向你的ubuntu中添加一些重要性类似于LTSP（LTSP 为Linux Terminal Server Project 的缩写. 安装的目的是为了提供多个工作站环境使用的伺服器，也就是常说的瘦客户端）的东西，此时，你可能就需要求助于root了。
再一次的，在你决定激活root帐户之前，我希望表达我的观点，就是你不应当在日常的管理中使用root，而且，如果你只是一个ubuntu系统的新手，读过一些说“你需要以root用户身份登陆”的文档，那么最好不要依照下面这些步骤操作。
好了，如果你一直读到了这里，那么你将不再需要任何所谓的简单的答案。想在ubuntu中激活root用户，你只需要按照第一章的那些步骤照着执行就可以了。但是，你需要选择root用户帐号并查看其属性标签，在那里，你可以手工设置root密码，并连续两次按OK来保存你的改变。我还想提醒一下，不要称为日常的root帐号用户，以及在需要的时候最好依赖与初始帐号和sudo。
第五章：一些问题的解决
对我来说，我很少在创建和管理用户的时候遇到问题。但是，也有一些东西是你可能需要记住的。
1 登陆错误。
如故你按照上面讲述的步骤添加了一个新的用户，但是遇到了某种奇怪的错误，那么也许是你在用户属性的选择上出了点问题。也许你遇到的问题包括在下面这些例子中：$HOME/.dmrc的配置有问题 ，或者 HOME/user目录根本就不存在，那么默认的目录会临时变成/root。
在这两种情况中，错误都是因为新用户的目录没有被合适地配置或者创建所引起的。要解决这样的问题是非常简单的，仅仅是将这个用户删除，然后按照上面的步骤重新来一遍。但是这一次，在添加用户的时候，点击“高级”标签，保证家目录那一行显示的是：
/HOME/$user
显然，这特指一个新用户的初始创建过程。
2 改变无法保存。
我遇到这种问题的次数比你想象的也许要多得多，看起来，一些时候，人们对上面这些步骤中的按下OK按键有一些搞不明白。你不仅仅需要在特定的属性窗口中按下OK按键，还要在用户与组的主窗口中再按一次，这样就可以正常保存了。
第六章：总结
现在，你已经知道了在ubuntu上创建和管理多重用户的所有步骤。更重要的是，在你需要运行一个命令或执行一个需要root权限操作的时候，你能够明白你在做什么。通过这些步骤的讲解，你就能够在保证安全性和稳定性的情况下与其它人分享你ubuntu系统的强大与乐趣！