Создайте отдельную учетную запись

В Ubuntu для локального пользователя используйте штатную команду. Не спешите.

sudo adduser имя_пользователя

Команда задает пароль и создает домашний каталог. Выберите непредсказуемое имя и уникальный пароль; не копируйте примеры вида username буквально. Если сервер использует LDAP, Active Directory или другой каталог, локальная команда не создает там учетную запись. Ubuntu отдельно описывает такие внешние источники через NSS, поэтому локальный adduser не меняет учетную запись в LDAP.

После создания войдите под новым именем во второй SSH-сеанс. Проверьте домашний каталог и доступ к нужным файлам. Затем убедитесь, что работают только необходимые административные операции. Исходное подключение пока оставьте открытым.

Нужен ли доступ sudo

Ubuntu использует группу sudo для выдачи права выполнять команды с повышенными полномочиями. Добавление пользователя в нее фактически дает широкий административный доступ, а не набор безвредных удобств:

sudo adduser имя_пользователя sudo

Делайте это только для администратора. Для обычной учетной записи проверьте членство в группах через id имя_пользователя; не назначайте sudo «на всякий случай». Работа с разделяемыми каталогами требует аккуратности. Владелец, группа и права файлов влияют на доступ отдельно от sudo.

Если задаче хватает чтения конкретной папки или выполнения одной служебной команды, настройте точечное разрешение вместо полного администрирования. Для правил sudo используйте штатную документацию и редактор-проверку visudo; ошибочная запись может лишить доступа.

Проверьте ограничения перед удалением root-доступа

Перед изменением конфигурации проверьте, что новый пользователь вошел по SSH, ключи доступны, а sudo-запрос работает. Не отключайте единственный рабочий способ входа и не блокируйте root-подключение, пока не проверили альтернативную сессию и консоль провайдера.

Если пользователь больше не нужен, сначала выясните владельца его файлов и сохраните нужные данные. Удаление учетной записи не всегда убирает домашний каталог. Проверьте его отдельно, прежде чем менять UID, права или очищать данные.

В Ubuntu 21.10 и более новых версиях домашние каталоги по умолчанию создаются с правами 0750; у обычных пользователей часто встречается UID от 1000. Проверьте DIR_MODE на образе своего сервера. Чужие настройки не угадаешь.

Для следующего шага настройте SSH-доступ к VPS и прочитайте основы серверной безопасности. Эти команды приведены для Ubuntu; пакет и политика пользователей в других дистрибутивах могут отличаться. Работа на сервере читателя не выполнялась.