怎样用脚本管理用户权限

下面按常见场景给你一个概览，并给出可直接用的示例脚本。如果你能告诉我你用的是 Linux / Windows / 某类数据库 / Kubernetes / 云平台，我可以给你更针对性的脚本。

一、Linux 用户权限管理脚本（最常见）

1️⃣ 创建用户并授权 sudo 权限

#!/bin/bash

USER_NAME=$1

if [ -z "$USER_NAME" ]; then
  echo "用法: $0 用户名"
  exit 1
fi

# 创建用户
useradd -m -s /bin/bash "$USER_NAME"

# 设置密码
passwd "$USER_NAME"

# 加入 sudo 组
usermod -aG sudo "$USER_NAME"

echo "用户 $USER_NAME 创建完成，已授权 sudo"

使用：

chmod +x add_user.sh
./add_user.sh alice

2️⃣ 批量收回 sudo 权限

#!/bin/bash

USER_NAME=$1
deluser "$USER_NAME" sudo
echo "已移除 $USER_NAME 的 sudo 权限"

3️⃣ 基于组的权限管理（推荐）

# 创建权限组
groupadd dev

# 添加用户
usermod -aG dev alice

# 目录授权
chown -R root:dev /opt/project
chmod 770 /opt/project

✅ 最佳实践：

不直接改用户权限，而是改组权限

二、Windows（PowerShell）用户权限脚本

创建用户并加入管理员组

$user = "alice"
$password = ConvertTo-SecureString "P@ssw0rd" -AsPlainText -Force

New-LocalUser $user -Password $password -FullName "Alice"
Add-LocalGroupMember -Group "Administrators" -Member $user

三、数据库用户权限（以 MySQL 为例）

创建只读用户

CREATE USER 'reader'@'%' IDENTIFIED BY 'password';
GRANT SELECT ON db_name.* TO 'reader'@'%';
FLUSH PRIVILEGES;

用脚本批量授权

#!/bin/bash
for db in db1 db2 db3; do
  mysql -e "GRANT SELECT ON $db.* TO 'reader'@'%';"
done

四、Kubernetes 权限管理（RBAC）

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: default
  name: pod-reader
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "list"]

绑定用户：

kubectl create rolebinding reader-binding \
  --role=pod-reader \
  --user=alice

五、权限管理脚本的 5 条原则（很重要）

1. ✅ 最小权限原则
2. ✅ 用组而不是个人
3. ✅ 脚本可重复执行（幂等）
4. ✅ 记录变更日志
5. ✅ 定期审计权限

六、我可以继续帮你

你可以告诉我：

• 操作系统（Linux / Windows）
• 是否涉及服务器 / 数据库 / 容器
• 是人工执行还是自动化（CI/CD）
• 是否需要审计 & 回收机制

我可以直接给你一套完整可落地的权限管理方案 + 脚本模板。