# بررسی کاربر فعلی
whoami
# kali
 
# بررسی گروه‌ها
groups
# kali cdrom floppy sudo audio dip video plugdev netdev bluetooth
 
# بررسی sudo
sudo -v
# [sudo] password for kali:

# ساخت کاربر جدید
sudo adduser newuser
 
# خروجی:
# Adding user `newuser' ...
# Adding new group `newuser' (1001) ...
# Adding new user `newuser' (1001) with group `newuser' ...
# Creating home directory `/home/newuser' ...
# Copying files from `/etc/skel' ...
# New password: ********
# Retype new password: ********
# passwd: password updated successfully
# Changing the user information for newuser
# Enter the new value, or press ENTER for the default
#   Full Name []: New User
#   Room Number []:
#   Work Phone []:
#   Home Phone []:
#   Other []:
# Is the information correct? [Y/n] y

# ساخت کاربر با useradd
sudo useradd -m -s /bin/zsh -c "New User" newuser
 
# تنظیم رمز عبور
sudo passwd newuser
 
# پارامترها:
# -m: ساخت home directory
# -s: شل پیش‌فرض
# -c: نام کامل

# حذف کاربر (بدون حذف home directory)
sudo deluser newuser
 
# حذف کاربر و home directory
sudo deluser --remove-home newuser
 
# خروجی:
# Removing user `newuser' ...
# Warning: group `newuser' has no more members.
# Done.

# ساخت گروه جدید
sudo groupadd developers
 
# مشاهدهٔ GID
getent group developers
# developers:x:1002:

# افزودن کاربر به گروه
sudo usermod -aG developers newuser
 
# یا با adduser
sudo adduser newuser developers
 
# بررسی عضویت
groups newuser
# newuser : newuser developers

# ویرایش امن فایل sudoers
sudo visudo

# کاربر kali دسترسی کامل sudo دارد
kali    ALL=(ALL:ALL) ALL
 
# کاربر newuser فقط می‌تواند apt را با sudo اجرا کند
newuser ALL=(ALL) /usr/bin/apt
 
# گروه developers می‌تواند سرویس‌ها را restart کند
%developers ALL=(ALL) /usr/bin/systemctl restart *
 
# بدون نیاز به رمز (محتاط باشید!)
newuser ALL=(ALL) NOPASSWD: /usr/bin/apt update

# نمایش دسترسی‌های sudo کاربر فعلی
sudo -l
 
# خروجی:
# User kali may run the following commands on kali:
#   (ALL : ALL) ALL
 
# بررسی دسترسی کاربر دیگر
sudo -l -U newuser

# نصب libpam-pwquality
sudo apt install -y libpam-pwquality
 
# ویرایش فایل پیکربندی
sudo nano /etc/security/pwquality.conf
 
# مقادیر پیشنهادی:
# minlen = 12           # حداقل طول
# dcredit = -1          # حداقل یک عدد
# ucredit = -1          # حداقل یک حرف بزرگ
# lcredit = -1          # حداقل یک حرف کوچک
# ocredit = -1          # حداقل یک نماد
# maxrepeat = 3         # حداکثر تکرار کاراکتر

# تنظیم انقضای رمز برای کاربر
sudo chage -M 90 newuser    # انقضا پس از 90 روز
sudo chage -W 7 newuser     # هشدار 7 روز قبل
sudo chage -E 2026-12-31 newuser  # انقضای حساب
 
# مشاهدهٔ اطلاعات انقضا
sudo chage -l newuser
 
# خروجی:
# Last password change                  : Apr 01, 2026
# Password expires                      : Jun 30, 2026
# Password inactive                     : never
# Account expires                       : Dec 31, 2026
# Minimum number of days between password change  : 0
# Maximum number of days between password change  : 90
# Number of days of warning before password expires : 7

# نصب pam_tally2
sudo apt install -y libpam-modules
 
# ویرایش فایل PAM
sudo nano /etc/pam.d/common-auth
 
# اضافه کردن:
# auth required pam_tally2.so deny=5 unlock_time=900 onerr=fail

# تنظیم رمز برای root
sudo passwd root
 
# فعال‌سازی ورود root در SSH (محتاط باشید!)
sudo nano /etc/ssh/sshd_config
# PermitRootLogin yes   # یا prohibit-password
sudo systemctl restart ssh

# ورود با کاربر kali یا با root از recovery mode
su - kali
 
# افزودن کاربر به گروه sudo
sudo usermod -aG sudo newuser
 
# یا ویرایش فایل sudoers
sudo visudo
# newuser ALL=(ALL:ALL) ALL

# استفاده از رمز قوی‌تر یا تنظیم با root
sudo passwd newuser
 
# در صورت نیاز به دور زدن policy موقتاً:
sudo pamtally2 --user=newuser --reset

# بررسی فرآیندهای کاربر
ps -u newuser
 
# kill فرآیندها
sudo pkill -u newuser
 
# سپس حذف
sudo deluser newuser

# ساخت دستی
sudo mkdir /home/newuser
sudo cp -r /etc/skel/. /home/newuser/
sudo chown -R newuser:newuser /home/newuser
sudo chmod 750 /home/newuser