在Linux系統中，批次新增使用者的操作流程(轉)

在Linux系統中，批次新增使用者的操作流程(轉)[@more@]一、為什麼需要大批次新增使用者；

我們什麼時候才需要大批次新增使用者呢？有時我們需要讓幾十個或更多的使用者在主機上完成相同或相似的任務，比如我們想同時新增一堆的ftp 使用者，這些ftp使用者歸屬同一組，但不允許他們透過終端或遠端登入伺服器；有時我們可能為了教學，比如我們有50個學生，並且每個學生在伺服器上有一個獨立的使用者名稱，能登入系統，並能管理自己的帳號或完成一些在自己許可權下的作業；

二、批次使用者新增流程；

批次添中使用者流程是透過newusers 匯入一個嚴格按照/etc/passwd 的書寫格式來書寫內容的檔案來完成新增使用者，然後透過chpasswd 匯入使用者密碼檔案來完成批次更新使用者密碼的過程；

1、newusers 成批新增使用者的工具；

其用法很簡單，newusers 後面直接跟一個檔案；檔案格式和/etc/passwd 的格式相同；

使用者名稱1:x:UID:GID:使用者說明:使用者的家目錄:所用SHELL

舉例：

win00:x:520:520::/home/win00:/sbin/nologin
win01:x:521:521::/home/win01:/sbin/nologin
......

值得一提的是關於SHELL型別，檢視主機上所有SHELL ，可以透過chsh 來檢視；

[root@localhost beinan]# chsh --list
/bin/sh
/bin/bash
/sbin/nologin
/bin/ksh
/bin/tcsh
/bin/csh
/bin/zsh

其中除了/sbin/nologin ，其它型別的SHELL 都能登入系統；nologin 大多是虛擬使用者用的SHELL ，也就是說雖然他是系統使用者，但他並無登入系統的許可權；如果您想新增這類使用者，就把他的SHELL 設定成/sbin/nologin ，比如上面的例子；

關於使用者名稱、UID、GID及使用者的家目錄是怎麼回事，您可以讀相應的參考文件；

2、chpasswd 批次更新使用者口令工具；

chpasswd 工具是成批更新使用者口令的工具，是把一個檔案內容重新定向新增到/etc/shadow中；

chpasswd < 檔案

但檔案的內容並不是沒有約定的，必須以下面的格式來書寫，並且不能有空行；

使用者名稱:口令

使用者名稱1:口令1
使用者名稱2:口令2

舉例：

win00:123456
win01:654321
... ...

三、批次新增使用者例項；

1、首先我們建立使用者檔案和密碼檔案；

我們要建立包含新使用者的檔案userfile.txt ；另一個是為新新增的使用者設定密碼的userpwdfile.txt；

[root@localhost ~]# touch userfile.txt
[root@localhost ~]# touch userpwdfile.txt

然後用文字編輯器開啟檔案userfile.txt，新增如下內容；

win00:x:520:520::/home/win00:/sbin/nologin
win01:x:521:521::/home/win01:/sbin/nologin
win02:x:522:522::/home/win02:/sbin/nologin
win03:x:523:523::/home/win03:/sbin/nologin
win04:x:524:524::/home/win04:/sbin/nologin
win05:x:525:525::/home/win05:/sbin/nologin
win06:x:526:526::/home/win06:/sbin/nologin
win07:x:527:527::/home/win07:/sbin/nologin
win08:x:528:528::/home/win08:/sbin/nologin
win09:x:529:529::/home/win09:/sbin/nologin

userfile.txt 檔案內容格式和 /etc/passwd 的格式是一樣的，必須嚴格按照/etc/passwd 的格式來書寫；上面所新增的使用者都不能登入系統，但完全能用於ftp登入，但您得在相應ftp伺服器的配置檔案中開啟讓本地使用者有讀寫許可權；如果您想讓上面的部份使用者可以登入系統，可以把SHELL類似改一改，比如改成/bin/bash ；

我們再來書寫新增使用者的密碼檔案userpwdfile.txt內容；這個檔案的內容中的使用者名稱要與 userfile.txt使用者名稱相同；也就是說我們先是新增了win00到win09的使用者，現在要為這些使用者更新密碼；比如下面的；

win00:123456
win01:654321
win02:123321
win03:qweewq
win04:google
win05:adadwc
win06:wsscee
win07:xxec32
win08:543wew
win09:3ce3wf

2、透過newusers和chpasswd 完成批次新增使用者；

[root@localhost ~]# newusers userfile.txt
[root@localhost ~]# chpasswd < userpwdfile.txt

這樣就算新增完成了，如果您發現 /etc/passwd 中能發現使用者的明口令，您可以透過下面的命令來對映到 /etc/shadow檔名；

[root@localhost ~]# pwconv

四、後記；

使用者管理就算差不多完成了，到目前為止，我已經寫了六篇，雖然質量不太高，但也算能稱得上比較系統；在以後的幾天裡，我要寫一寫檔案管理；呵。。。進度是慢了點，但還是在堅持著；堅持就是勝利，不是嗎？