主要步骤概览

详细操作流程

步骤1：创建基础用户账号

• useradd - 创建新用户
• passwd - 设置用户密码
• adduser - 交互式用户创建（Debian/Ubuntu）

# 创建新用户
sudo useradd -m -s /bin/bash username
设置用户密码
sudo passwd username
验证用户创建
id username

步骤2：配置用户权限

• visudo - 安全编辑sudoers文件
• usermod - 修改用户属性
• groups - 查看用户所属组

# 将用户添加到sudo组
sudo usermod -aG sudo username
或者通过visudo单独配置
sudo visudo
在文件中添加：
username ALL=(ALL) ALL
username ALL=(ALL) NOPASSWD: /usr/bin/apt

步骤3：实现环境隔离

• chroot - 改变根目录环境
• docker - 容器化隔离
• lxc - Linux容器

# 创建chroot环境示例
sudo mkdir -p /chroot/username
sudo debootstrap stable /chroot/username
配置SSH chroot
sudo nano /etc/ssh/sshdconfig
添加：
Match User username
ChrootDirectory /chroot/username

• ssh-keygen - 生成SSH密钥对
• ssh-copy-id - 复制公钥到远程主机
• authorizedkeys - 存储授权公钥

# 生成SSH密钥对
ssh-keygen -t rsa -b 4096 -C "username@vps"
复制公钥到VPS
ssh-copy-id username@your-vps-ip
或者手动配置
cat ~/.ssh/idrsa.pub | ssh username@your-vps-ip "mkdir -p ~/.ssh && cat >> ~/.ssh/authorizedkeys"

步骤5：监控与日志配置

• auditd - 审计守护进程
• journalctl - 查看系统日志
• last - 查看登录记录

# 配置audit规则监控用户活动
sudo auditctl -w /home/username -p wa -k useractivity
查看用户登录历史
last username