在Debian虛擬機中管理用戶權限，可通過以下操作實現：
用戶賬戶管理
sudo adduser username（交互式輸入密碼等信息）。sudo deluser username（--remove-home可同時刪除家目錄）。sudo usermod -l newname oldname（改用戶名）、-aG groupname（加組）。權限分配
sudo usermod -aG sudo username，或編輯/etc/sudoers文件（用visudo命令）。chmod修改權限（如755賦予所有者讀寫執行，組和其他用戶讀執行）。chown修改所有者，chgrp修改所屬組。setfacl -m u:username:rwx /path（需先啟用ACL）。安全增強
/etc/ssh/sshd_config，設置PermitRootLogin no。ufw限制端口（如sudo ufw allow 22）。fail2ban防止暴力破解。注意：操作前建議備份重要數據，優先使用sudo而非直接root權限。
