如何创建新用户账号 useradd命令参数配置详解-linux运维-PHP中文网

如何创建新用户账号 useradd命令参数配置详解

在Linux系统中，创建新用户账号的核心命令是

useradd

。这个命令允许系统管理员在系统中添加新的用户账户，并配置其相关的属性，如家目录、默认shell、所属用户组等。理解并合理配置

useradd

的参数，是确保系统安全和管理效率的关键一步。

解决方案

创建新用户账号，我们主要依赖

useradd

命令。这个命令提供了丰富的参数来定制用户账户的各项属性。最基本的用法是：

sudo useradd [选项] 用户名

例如，要创建一个名为

newuser

的用户，最简单的操作是：

sudo useradd newuser

然而，仅仅这样创建的用户可能不满足实际需求。通常，我们还需要配合其他参数来指定家目录、默认shell、用户组等。创建用户后，务必使用

passwd

命令为新用户设置密码：

sudo passwd newuser

这才是完整的新用户创建流程。

为什么需要精细化配置用户账号？

我总觉得，在系统管理中，任何“默认”的东西都值得我们多看一眼。创建一个用户账号，远不止是让它能登录那么简单。精细化配置用户账号，在我看来，是出于多方面的考量，首当其冲的就是安全。一个没有明确限制的用户，就像一个敞开的后门。

想象一下，如果一个服务账号默认给了

bash

shell，并且家目录直接暴露在不安全的位置，这无疑增加了潜在的攻击面。通过

useradd

的参数，我们可以明确指定用户的家目录位置，限制其使用的shell（比如使用

/sbin/nologin

或

/bin/false

来禁止登录，仅用于特定服务），或者将其归入特定的用户组，从而限制其对系统资源的访问权限。这符合最小权限原则——只赋予用户完成其任务所需的最低权限。

再者，是管理上的便利性。当用户数量增多时，如果每个用户都有清晰的定义，比如他们的全名（通过

onewo-rtlinux

Linux 实时编程助手。生成、审查并修改用于周期性控制任务和中断驱动程序的 C 代码。强制实施实时调度策略。

下载

comment

参数），所属的业务部门（通过用户组），甚至账号的过期时间，这对于日常的审计和管理来说，简直是天壤之别。我曾遇到过一个系统，用户账号杂乱无章，光是搞清楚哪个账号是干什么的，就耗费了大量时间。所以，一开始就做好规划，是省心之道。

useradd命令常用参数解析与实践

useradd

命令的强大之处在于其丰富的参数，它们允许我们对新创建的用户进行细致入微的定制。这里我们聊聊几个最常用也最重要的：

```
-m
```
(
--create-home
)：创建家目录这是我几乎每次都会加的参数。默认情况下，
```
useradd
```
不会为新用户创建家目录。但一个没有家目录的用户，很多程序可能无法正常运行，比如保存用户配置、历史命令等。所以，
```
sudo useradd -m newuser
```
是常见操作。家目录通常会创建在
```
/home/newuser
```
。
```
-s SHELL
```
(
--shell SHELL
)：指定登录Shell Shell决定了用户登录后能执行什么命令。常见的如
```
/bin/bash
```
、
```
/bin/zsh
```
。但对于一些只用于运行特定服务、不需要交互式登录的用户，我会倾向于设置为
```
/sbin/nologin
```
或
```
/bin/false
```
。这能有效阻止非预期的登录行为，提升安全性。示例：
```
sudo useradd -m -s /sbin/nologin serviceuser
```
```
-g GROUP
```
(
--gid GROUP
)：指定主用户组每个用户都必须有一个主用户组。如果你不指定，系统会根据
```
/etc/login.defs
```
中的配置，通常会创建一个与用户名同名的新组作为其主组。但我更喜欢明确指定，尤其是在团队协作中，将用户归入预设的组，方便权限管理。示例：
```
sudo useradd -m -g developers newuser
```
(将
```
newuser
```
的主组设为
```
developers
```
)
```
-G GROUP1[,GROUP2...]
```
(
--groups GROUP1[,GROUP2...]
)：指定附加用户组这是为用户添加额外权限的关键。用户可以属于多个附加组，从而获得这些组所拥有的文件或目录权限。示例：
```
sudo useradd -m -G sudo,webadmin newuser
```
(将
```
newuser
```
添加到
```
sudo
```
和
```
webadmin
```
组，注意这里是逗号分隔，无空格)
```
-c COMMENT
```
(
--comment COMMENT
)：添加注释信息这个参数用来给用户添加一段描述性信息，通常是用户的全名或职责。这些信息会保存在
```
/etc/passwd
```
文件中，方便管理员识别。示例：
```
sudo useradd -m -c "John Doe, Marketing Dept." newuser
```
```
-d HOME_DIR
```
(
--home-dir HOME_DIR
)：指定家目录路径虽然
```
-m
```
会创建家目录，但它通常遵循
```
/home/username
```
的约定。如果你需要将家目录放在其他位置，比如
```
/data/users/newuser
```
，就需要用到
```
-d
```
。示例：
```
sudo useradd -m -d /data/users/newuser -s /bin/bash newuser
```
```
-e EXPIRE_DATE
```
(
--expiredate EXPIRE_DATE
)：设置账号过期日期对于临时用户或测试账号，这个参数非常实用。日期格式通常是
```
YYYY-MM-DD
```
。示例：
```
sudo useradd -m -e 2024-12-31 newuser
```
```
-f INACTIVE_DAYS
```
(
--inactive INACTIVE_DAYS
)：设置密码过期后账号不活动天数如果用户密码过期后，在指定天数内仍未登录并修改密码，账号将被锁定。
```
0
```
表示立即锁定，
```
-1
```
表示永不锁定。示例：
```
sudo useradd -m -f 30 newuser
```
(密码过期30天后不活动则锁定)