多用户共享GPU工作站的账号与权限配置，首先要解决的不是“大家用哪个密码”，而是每项操作能否追溯到具体用户。建议为每个人创建独立账号，再按目录访问和设备使用需求授予权限。这样既方便排查误删、进程占用等问题，也能在成员变动时单独停用账号。
1. 多人能不能共用一个账号？
不建议共用。共用账号会让文件所有者、登录记录和运行进程都指向同一身份，难以判断操作来自谁，也无法只撤销某一位成员的访问权。管理员应为每名使用者建立个人账号；临时协作可通过组授权，不必共享密码。
2. 新账号怎样按步骤创建？
以下以常见 Linux 系统为例，具体命令可能随发行版略有差异。管理员可按顺序操作：
- 使用系统账号管理工具建立个人账号，并设置初始密码或配置 SSH 公钥。
- 为需要访问同一目录的成员建立 Linux组，例如 gpuusers，再用 usermod -aG gpuusers 用户名添加成员。
- 将共享目录的属组设为 gpuusers，并设置目录权限 2770；目录的 setgid 位可让新建内容通常继承该目录的组。
- 让成员重新登录，再检查账号、组成员和目录读写权限；已有文件的属组与权限需另行核对，不能假设会自动统一。
共享目录宜只开放给确有需要的组。个人配置和密钥应留在各自的家目录，不要放进所有人可写的公共目录。
3. 目录权限和GPU权限是一回事吗？
不是。目录权限控制谁能读取、修改文件；GPU设备访问则由设备节点权限、驱动和系统配置等共同决定。在不少 Linux 安装中，设备节点由驱动或系统规则创建，所属用户组并非所有机器都相同。管理员应先查看实际设备节点的所有者和权限，再依据本机驱动配置授权；不要直接把设备开放给所有用户。
还要区分“能使用设备”和“能独占设备”。普通文件权限通常不能保证某位用户独占整张卡，也不自动限制显存或计算时长。若需要隔离，应确认硬件、驱动和调度软件是否支持相应能力；否则应约定使用时段，并监测进程与设备占用。
4. 是否应该给使用者sudo权限？
日常运行程序、读写获准目录，通常不需要管理员权限。不要为了省事把所有人加入可提权的管理组；这可能允许修改系统配置、安装软件或访问其他用户数据。确有维护需求时，由管理员通过 sudoers 配置限定用户和命令，并使用 visudo 检查语法，避免授予不必要的宽泛权限。
5. SSH登录怎样兼顾便利与安全？
优先使用个人 SSH 公钥，不要把同一私钥分发给多人。公钥对应个人账号，人员离开或设备遗失时可单独移除。若保留密码登录，应设置强密码并按系统策略保护；是否关闭密码认证，应先确认管理员仍有可靠的备用登录方式，避免误配置后无法远程维护。
6. 成员离开或权限变化时怎么处理？
先停用账号或撤销登录凭据，再移出相关组并检查其进程、定时任务、共享目录文件和服务密钥。需要保留的数据应由负责人确认归属后转交，不要仅删除账号就认为文件和授权已经清理。建立简单的账号清单，记录账号负责人、所属组和审批人，并定期复核仍在使用的权限。
常见问题
新加进组后为什么仍然没有权限？
用户通常需要重新登录，组成员关系才会在新会话中生效；也应检查目录和文件本身的权限。
能不能让所有成员都能写同一个目录？
可以，但仅适用于成员彼此信任、允许共同修改的资料区。重要数据应限制写入人，并保留备份。
限制GPU访问就能防止资源争用吗？
不能。设备访问权限不等于显存、算力或运行时长配额；资源管理要结合硬件能力、系统工具和使用规则。
小型工作站也需要独立账号吗？
需要。用户数量少并不会消除追溯和撤权需求。采用个人账号、按组授权，是多用户共享GPU工作站的账号与权限配置中最基础也最容易维护的做法。
