Ubuntu 為多用戶系統，每位用戶擁有獨立 HOME 目錄、設定檔與權限。本文以圖形介面「系統設定 → 用戶帳號」示範建立用戶、設定密碼、選擇帳號類型 (標準/管理員)、啟用自動登入的完整流程。

操作步驟

1. 點擊右上角系統選單 (齒輪圖示) → **系統設定**
2. 點擊 **用戶帳號 (User Accounts)** 圖示
   

   

3. 點擊右上角 **解鎖 (Unlock)**，輸入管理員密碼授權
   

   

4. 點擊 **+** 號建立新用戶
   

   

5. 選擇 **帳號類型**：
   • 標準用戶：僅能修改個人設定、儲存檔案於家目錄，**無法**安裝軟體、修改系統設定、管理其他用戶
   • 管理員：擁有 sudo 權限，可安裝軟體、修改系統設定、管理用戶、變更日期時間等
6. 輸入 **全名** (系統自動產生用戶名，可手動修改) → 點擊 **建立 (Create)**

啟用帳號：設定密碼

新建帳號預設 **停用 (Account disabled)**，必須設定密碼才能登入：

1. 點擊該用戶列表項
2. 點擊 **「帳號已停用」/「不可用」按鈕**
3. 輸入並確認密碼 → 變更
   

   

選項：自動登入 (免輸入密碼)

設定密碼對話框中，選擇 **「自動登入」**，重開機後直接進入該用戶桌面。**僅建議單人使用、實體安全環境啟用。**

命令列對應操作 (腳本/SSH 適用)

# 建立標準用戶
sudo adduser username
# 互動式輸入密碼、全名等資訊

# 建立管理員 (加入 sudo 群組)
sudo adduser adminuser
sudo usermod -aG sudo adminuser

# 修改密碼
sudo passwd username

# 刪除用戶 (含家目錄)
sudo deluser --remove-home username

# 列出所有用戶
cut -d: -f1 /etc/passwd
# 或
getent passwd

權限模型說明

權限層級	群組	能力
Root	root	系統最高權限，無限制
管理員	sudo / admin	透過 sudo 執行 root 指令，需輸入自身密碼驗證
標準用戶	users	僅存取自有資源，無系統管理權限
服務帳號	各服務專用群組	最小權限原則，如 www-data, mysql, postgres

安全性建議

1. **日常操作使用標準用戶**，需要管理權限時 sudo 提權
2. **停用/刪除不再使用的帳號**
3. **強制強密碼策略**：sudo apt-get install libpam-pwquality 配置 /etc/security/pwquality.conf
4. **審計 sudo 使用**：/var/log/auth.log 記錄所有 sudo 指令

圖形介面建立用戶直觀易懂，命令列適合自動化部署，兩者並重掌握才是完整的 Linux 用戶管理能力。