linux批量创建账号应使用while read -r逐行读取用户名，避免空格截断；用chpasswd设密或openssl加密后usermod -p注入；附加组和sudo权限须用usermod -ag分步追加；创建后需验证passwd/shadow记录、家目录权限及数据库完整性。
Linux 中用循环批量创建账号，核心是“读取用户名列表 + 逐个执行 useradd + 同步设密”，但直接套 for 循环容易出错。关键不在语法本身，而在避免空格截断、密码注入失败、家目录缺失、组关系错乱这些隐性陷阱。
用户名文件必须按行存储，别用空格或 for $(cat)
错误写法：for u in $(cat users.txt); do useradd "$u"; done——一旦用户名含空格（如 zhang san）或中文，就会被拆成两个用户，且无报错提示。
- 正确做法：用
while read -r name逐行读取，不依赖空白符分割 - 用户名文件
users.txt每行一个纯用户名，例如：alice<br>bob<br>charlie
- 脚本片段：
while IFS= read -r name; do<br> [ -n "$name" ] || continue<br> useradd -m -s /bin/bash "$name"<br>done
密码不能靠 passwd，得用 chpasswd 或加密后注入
在脚本里用 echo "$pass" | passwd "$name" 会失败，因为 passwd 默认拒绝非终端输入，报错 Authentication token manipulation error。
Linux Ai Server
下载
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。
- 推荐方式一（明文密码安全可控时）：
echo "$name:MyP@ss123" | chpasswd，注意格式严格为user:password，冒号不可省，末尾不能有空格或 Windows 回车 - 推荐方式二（更安全，密码字段加密）：
先用openssl passwd -6生成 SHA-512 密文，再用usermod -p "$encrypted"注入/etc/shadow - 切记：useradd 创建的用户默认无密码，
/etc/shadow第二字段为空或!就无法登录
附加组和 sudo 权限要分开追加，别一次塞进 useradd
useradd 的 -G 参数虽支持多组，但变量为空或含空格时命令直接崩溃，且不会提示；更重要的是，它会覆盖用户已有附加组。
- 基础账号建好后，再用
usermod -aG docker,adm "$name"追加，-a是关键，表示“append”而非替换 - 给 sudo 权限：
Debian/Ubuntu 系统运行usermod -aG sudo "$name"
RHEL/CentOS/Fedora 系统运行usermod -aG wheel "$name" - 如果用户需多个不同附加组，建议把组名存在另一文件，用
awk或cut提取后传给usermod -aG
创建完必须验证，不能只看命令返回 0
脚本执行成功 ≠ 用户可登录。常见问题包括：/etc/passwd 有记录但 /etc/shadow 缺密码字段、家目录权限不对、getent 查不到用户（nsswitch 或缓存干扰）。
- 快速验证组合：
getent passwd "$name" && sudo getent shadow "$name" | cut -d: -f2 | grep -q '^\$6\$' - 检查家目录是否存在且属主正确：
[ -d "/home/$name" ] && [ "$(stat -c '%U:%G' "/home/$name")" = "$name:$name" ] - 最后跑一次
pwck和grpck，确认账号数据库语法完整无误
