Diese Schritte sind nötig, um einen zusätzlichen User in Raspbian Stretch anzulegen:

• Einloggen mit User “pi”
• sudo adduser [user]; Passwort und voller Name angeben, Rest kann leer bleiben
• Auflisten der Gruppen des Users “pi”: groups pi
• Dieselben Gruppen (ausser Gruppe “pi”) für den neuen User vergeben: sudo usermod -a -G [gruppe1],[gruppe2],... [user]
• Kein Passwort bei “sudo”: Alle Mitglieder der Gruppe “sudo” ohne Password berechtigen: Zeile mit %sudo so ändern: %sudo ALL=(ALL:ALL) NOPASSWD: ALL
• Ausloggen: Ctrl-D; Neu einloggen mit dem neuen User
• Optional: User “pi” disablen: sudo nano /etc/shadow; Das gehashte Passwort durch einen Stern ersetzen (Beachten: per SSH / Zertifikat ist ein Login immer noch möglich, falls dies bereits aufgesetzt ist! Falls nicht erwünscht: Datei “authorized_keys” im Verzeichnis /home/pi/.ssh löschen)
• Optional: Autologon neu setzen via raspi-config (dabei wird auf den neuen User gewechselt)