當(dāng)前位置 主頁(yè) > 技術(shù)大全 >
它不僅關(guān)乎系統(tǒng)的安全性，還直接影響到日常運(yùn)維的效率和用戶體驗(yàn)
在眾多用戶管理工具中，`useradd`命令無(wú)疑是創(chuàng)建新用戶賬號(hào)時(shí)的核心利器
本文將深入剖析`useradd`命令的功能、用法及其背后的系統(tǒng)機(jī)制，幫助系統(tǒng)管理員和初學(xué)者更好地掌握這一關(guān)鍵技能
一、`useradd`命令概述 `useradd`是Linux系統(tǒng)中用于添加新用戶的標(biāo)準(zhǔn)命令，它隸屬于`shadow-utils`或`user-utils`軟件包，依據(jù)不同的Linux發(fā)行版而有所差異
該命令通過(guò)修改系統(tǒng)文件（如`/etc/passwd`、`/etc/shadow`、`/etc/group`等）來(lái)創(chuàng)建新用戶賬戶，同時(shí)可以設(shè)置用戶的主目錄、默認(rèn)shell、用戶組等屬性
二、基本用法 最基礎(chǔ)的`useradd`命令格式非常簡(jiǎn)單： useradd 用戶名 執(zhí)行上述命令后，系統(tǒng)會(huì)創(chuàng)建一個(gè)名為“用戶名”的新賬戶，但默認(rèn)情況下，這個(gè)賬戶沒(méi)有設(shè)置密碼，也沒(méi)有創(chuàng)建用戶主目錄（除非指定了`-m`選項(xiàng)）
因此，通常我們會(huì)結(jié)合其他選項(xiàng)來(lái)更全面地配置新用戶
三、常用選項(xiàng)詳解 1.-m：創(chuàng)建用戶主目錄
如果不指定此選項(xiàng)，系統(tǒng)不會(huì)自動(dòng)為新用戶創(chuàng)建主目錄
bash useradd -m 用戶名 2.-d 目錄路徑：指定用戶主目錄的位置
如果不使用`-m`選項(xiàng)，該目錄必須事先存在
bash useradd -m -d /home/自定義目錄 用戶名 3.-s shell：指定用戶的默認(rèn)登錄shell
如果不指定，系統(tǒng)將使用`/etc/default/useradd`文件中定義的默認(rèn)shell，通常是`/bin/bash`
bash useradd -s /bin/zsh 用戶名 4.-u UID：手動(dòng)設(shè)置用戶的UID（用戶標(biāo)識(shí)符）
默認(rèn)情況下，系統(tǒng)會(huì)自動(dòng)分配一個(gè)唯一的UID
bash useradd -u 1001 用戶名 5.-g 初始組：指定用戶的初始登錄組
如果不指定，系統(tǒng)默認(rèn)會(huì)創(chuàng)建一個(gè)與用戶名同名的組，并將該用戶加入
bash useradd -g existinggroup 用戶名 6.-G 附加組：指定用戶所屬的附加組，多個(gè)組名用逗號(hào)分隔
bash useradd -G group1,group2 用戶名 7.-p 密碼：直接設(shè)置用戶密碼
不過(guò)，出于安全考慮，密碼通常應(yīng)經(jīng)過(guò)加密處理
可以使用`openssl passwd -1 -salt【salt】`生成加密后的密碼字符串
bash useradd -p 加密后的密碼 用戶名 8.-c 注釋?zhuān)簽橛脩糍~戶添加注釋信息，通常用于描述用戶信息或角色
bash useradd -c 系統(tǒng)管理員 用戶名 9.-e 過(guò)期日期：設(shè)置賬戶過(guò)期日期，格式為YYYY-MM-DD
過(guò)期后，用戶將無(wú)法登錄
bash useradd -e 2025-12-31 用戶名 10. -f 非活躍天數(shù)：設(shè)置密碼過(guò)期后，賬戶被鎖定的天數(shù)
若設(shè)置為-1，則賬戶永不鎖定
```bash useradd -f 7 用戶名 ``` 11. -M：不創(chuàng)建用戶主目錄
這與-m選項(xiàng)相反
```bash useradd -M 用戶名 ``` 12. -r：創(chuàng)建一個(gè)系統(tǒng)賬戶
系統(tǒng)賬戶通常用于運(yùn)行服務(wù)，其UID小于`UID_MIN`（通常為500或1000，依系統(tǒng)配置而定）
```bash useradd -r -s /sbin/nologin 系統(tǒng)賬戶名 ``` 四、實(shí)戰(zhàn)案例 假設(shè)我們需要?jiǎng)?chuàng)建一個(gè)名為`john`的新用戶，其UID為1002，初始登錄組為`developers`，附加組包括`sudo`和`docker`，主目錄為`/home/john`，默認(rèn)shell為`/bin/bash`，密碼為`MySecurePassword123`（已加密），并添加注釋“軟件開(kāi)發(fā)工程師”
首先，生成加密密碼： openssl passwd -1 -salt mysalt MySecurePassword123 假設(shè)輸出的加密密碼為`$1$mysalt$XXXXXXXXXXXXXXXXXXXXXXXXXXX`
然后，執(zhí)行`useradd`命令： useradd -u 1002 -g developers -G sudo,docker -m -d /home/john -s /bin/bash -p $1$mysalt$XXXXXXXXXXXXXXXXXXXXXXX -c 軟件開(kāi)發(fā)工程師 john 注意，實(shí)際操作中應(yīng)避免直接在命令行中明文顯示密碼，這里僅為演示目的
五、`useradd`與`adduser`的區(qū)別 提到`useradd`，不得不提另一個(gè)常用的用戶添加命令`adduser`
`adduser`是一個(gè)更友好的前端工具，提供了交互式界面，簡(jiǎn)化了用戶創(chuàng)建過(guò)程，并自動(dòng)執(zhí)行一些額外配置（如創(chuàng)建用戶郵箱、設(shè)置密碼等）
它實(shí)際上是`useradd`的一個(gè)包裝腳本，通常用于Debian及其衍生系統(tǒng)上
盡管`adduser`更加易用，但`useradd`提供了更高的靈活性和定制化選項(xiàng)，適合需要精確控制用戶配置的系統(tǒng)管理員
六、總結(jié) `useradd`命令是Linux系統(tǒng)中不可或缺的用戶管理工具，它通過(guò)一系列靈活的配置選項(xiàng)，使得系統(tǒng)管理員能夠精確控制新用戶的創(chuàng)建過(guò)程
從基本用法到高級(jí)配置，`useradd`都能滿足需求，確保了系統(tǒng)用戶管理的靈活性和安全性
掌握`useradd`命令，不僅能夠提升系統(tǒng)管理的效率，還能為系統(tǒng)安全打下堅(jiān)實(shí)的基礎(chǔ)
無(wú)論是初學(xué)者還是經(jīng)驗(yàn)豐富的系統(tǒng)管理員，深入理解`useradd`的工作原理和用法，都是邁向高效、安全Linux系統(tǒng)管理的重要一步
通過(guò)上述內(nèi)容的學(xué)習(xí)，相信你已經(jīng)對(duì)`useradd`命令有了全面而深入的理解，準(zhǔn)備好在實(shí)際環(huán)境中靈活運(yùn)用，高效管理Linux系統(tǒng)的用戶賬戶了
記住，實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)，不妨立即動(dòng)手嘗試，將理論知識(shí)轉(zhuǎn)化為實(shí)際操作能力
