普通账户和管理员账户有什么不同？

Question

Ubuntu 中的普通用户帐户和管理员帐户有何不同？

如果您想做某事，您必须始终输入密码。您可以给普通账户“限制”不安装或删除任何东西，或不打开任何程序吗？您还可以为普通用户“隐藏/停用”终端和控制台吗？

Answer 1

用户帐户不得使用该sudo 命令，这意味着他们无法访问任何 root 权限，无法安装软件包或篡改文件系统等。

要阻止用户使用某个程序，一种简单的方法是为该程序创建白名单。为此，请在终端中使用以下命令：

sudo addgroup GROUP
sudo chmod 750 /usr/bin/PROGRAM
sudo chown root:GROUP /usr/bin/PROGRAM
adduser alice GROUP
adduser bob GROUP

其中 GROUP 是您想要的程序白名单名称，PROGRAM 是程序的名称，而“alice”和“bob”则替换为您系统上您想要允许访问的实际用户。不在该组中的任何用户都将被拒绝访问。