某个用户可能不具有root权限，但是如果要执行一些root权限的指令该怎么办？如果又不想把root密码暴露出去，那么可以给这个用户加到一种特殊的组里，在这个组里的用户执行sudo cmd，填写该用户自己的密码，就可以执行root权限的命令。这个组的设置在/etc/sudoers文件中。
关于sudoer的内容，可以深入阅读sudoers的深入剖析与用户权限控制。
因为我的阿里云的默认用户是root用户，我想搞一个稍微低一些权限的用户来做日常的使用和管理，那么我就可以新建一个用户thomas，然后把该用户加入sudoers中。以后要执行高权限的命令，使用sudo cmd就可以了。此外，要切换到其他用户， su - 用户名即可, 再更改一下密码即可。
使用阿里云的root用户执行以下命令：
useradd -s /usr/bin/zsh thomas
passwd thomas
# 增加sudo用户组
sudo adduser thomas sudo
阿里云用ssh登陆到方式是：
本地生成的id_rsa.pub中的内容添加(不是覆盖哟，因为有可能其他机子也想登陆到服务器，把公钥已经放进来了)到阿里云/home/thomas/.sshauthorized_keys中，然后本地执行ssh -i ~/.ssh/id_rsa thomas@139.196.141.4就可以以thomas的身份登陆到阿里云了。
可以用iterm2的profiles功能保存上面的命令，以后直接登陆就行了。
