Εάν για κάποιο λόγο θέλετε να ενεργοποιήσετε τον λογαριασμό βάσης, απλώς δώστε του έναν κωδικό:

sudo passwd

Το Sudo θα σας ζητήσει τον κωδικό σας, και μετά θα σας ζητήσει να παρέχετε έναν καινούριο κωδικό για τη βάση όπως φαίνεται παρακάτω:

[sudo] κωδικός για όνομα χρήστη: (εισάγετε τον κωδικό σας)
Εισάγετε καινούριο κωδικό UNIX: (εισάγετε έναν καινούριο κωδικό για τη βάση)
Πληκτρολογήστε ξανά τον κωδικό UNIX : (επαναλάβετε τον καινούριο κωδικό για τη βάση)
passwd: ο κωδικός ενημερώθηκε επιτυχώς

Για να απενεργοποιήσετε τον λογαριασμό βάσης, χρησιμοποιείστε την ακόλουθη σύνταξη passwd:

sudo passwd -l root

Πρέπει να διαβάσετε περισσότερα για το Sudo κοιτώντας την αρχική του σελίδα:

man sudo

Για να προσθέσετε ένα λογαριασμό χρήστη, χρησιμοποιείστε την ακόλουθη σύνταξη, και ακολουθήστε τις προτροπές να δώσετε κωδικό στο λογαριασμό και αναγνωρίσιμα χαρακτηριστικά όπως πλήρες όνομα, τηλέφωνο, κλπ.

sudo adduser username

Για να διαγράψετε ένα λογαριασμό χρήστη και την πρωταρχική του ομάδα, χρησιμοποιήστε την ακόλουθη σύνταξη:

sudo deluser username

Η διαγραφή ενός λογαριασμού δεν διαγράφει και τον αντίστοιχο αρχικό φάκελο. Εναπόκειται σε εσάς εάν επιθυμείτε να διαγράψετε τον φάκελο χειροκίνητα ή να τον κρατήσετε σύμφωνα με τις επιθυμητές πολιτικές διατήρησης σας.

Θυμηθείτε, κάθε χρήστης που προστίθεται αργότερα με το ίδιο UID/GID με τον προηγούμενο ιδιοκτήτη τώρα έχει πρόσβαση σε αυτόν τον φάκελο εάν δεν έχετε λάβει τις κατάλληλες προφυλάξεις.

Ίσως θέλετε να αλλάξετε τις τιμές UID/GID σε κάτι πιο κατάλληλο, όπως ο λογαριασμός βάσης, και πιθανόν ακόμα και να μεταφέρετε το φάκελο για να αποφευχθούν μελλοντικές συγκρούσεις:

sudo chown -R root:root /home/username/
sudo mkdir /home/archived_users/
sudo mv /home/username /home/archived_users/

Για να κλειδώσετε ή να ξεκλειδώσετε προσωρινά ένα λογαριασμό χρήστη, χρησιμοποιήστε την ακόλουθη σύνταξη, αντιστοίχως:

sudo passwd -l username
sudo passwd -u username

Για να προσθέσετε ή να διαγράψετε μια προσαρμοσμένη ομάδα, χρησιμοποιήστε την ακόλουθη σύνταξη, αντίστοιχα:

sudo addgroup groupname
sudo delgroup groupname

Για να προσθέσετε μια ομάδα χρηστών, χρησιμοποιήστε την ακόλουθη σύνταξη:

sudo adduser username groupname

Για να επαληθεύσετε τα διακαιώματα αρχικών καταλόγων των τρεχόντων χρηστών σας, χρησιμοποιήστε την ακόλουθη σύνταξη:

ls -ld /home/username

Η ακόλουθη έξοδος δείχνει ότι ο κατάλογος /home/username έχει διακαιώματα ανάγνωσης για όλους:

drwxr-xr-x  2 username username    4096 2007-10-02 20:03 username

Μπορείτε να αφαιρέσετε τα δικαιώματα ανάγνωσης για όλους χρησιμοποιώντας την ακόλουθη σύνταξη:

sudo chmod 0750 /home/username

	Μερικοί άνθρωποι έχουν την τάση να χρησιμοποιούν την αναδρομική επιλογή (-R) η οποία τροποποιεί αδιακρίτως όλους τους εξαρτημένους φακέλους και τα αρχεία, αλλά αυτό δεν είναι αναγκαίο, και μπορεί να αποφέρει άλλα ανεπιθύμητα αποτελέσματα. Ο γονικός κατάλογος από μόνος του είναι ικανός να εμποδίσει την παράνομη πρόσβαση σε οτιδήποτε κάτω από το γονικό κατάλογο.

Μια πολύ πιο αποτελεσματική προσέγγιση του θέματος θα ήταν να τροποποιήσετε τα εξορισμού καθολικά διακαιώματα του adduser όταν δημιουργείτε αρχικούς καταλόγους χρηστών. Απλώς επεξεργαστείτε το /etc/adduser.conf και ρυθμίστε τη μεταβλητή DIR_MODE σε κάτι κατάλληλο, ώστε όλοι οι καινούριοι αρχικοί κατάλογοι να λαμβάνουν τα σωστά δικαιώματα.

DIR_MODE=0750

Αφού διορθώσετε τα δικαιώματα καταλόγου χρησιμοποιώντας τις προαναφερθείσες τεχνικές, επαληθεύστε τα αποτελέσματα χρησιμοποιώντας την ακόλουθη σύνταξη:

ls -ld /home/username

Τα αποτελέσματα παρακάτω δείχνουν ότι τα διακαιώματα ανάγνωσης για όλους έχουν αφαιρεθεί:

drwxr-x---   2 username username    4096 2007-10-02 20:03 username