Linux useradd命令创建用户（用useradd命令以默认值建一个用户）

Linux是一个多用户系统，这意味着不止一个人可以同时在同一系统进行交互。作为系统管理员，您有责任创建和删除用户来管理系统的用户和组，并将其分配给不同的组。

在Linux，您可以使用useradd命令创建用户帐户并将用户分配到不同的组。useradd是所有Linux发行版都可以使用的命令。

但Debian和Ubuntu用户可以使用更友好的adduser命令。本教程介绍useradd命令及其选项。

useradd命令适用于任何Linux发行版，包括Ubuntu，CentOS，RHEL，Debian，Fedora和Arch Linux。

为了能够使用useradd命令创建新用户，您需要以root或具有sudo访问权限的用户登录。

如果你使用的是基于RedHat的Linux发行版，比如CentOS，Fedora，你可以参考我们教程如何在CentOS创建sudo用户。

如果你使用的是基于Debian的Linux发行版，比如Linux Minit，Ubuntu，elementary，你可参考我们的教程如何在Debian创建sudo用户。

useradd 命令

在讨论如何使用useradd命令之前，让我们先回顾一下基本语法。useradd命令语法形式是useradd [OPTIONS] USERNAME。

其中USERNAME是你要创建用户的用户名，OPTIONS是useradd命令的选项，是一个可选的参数。

在运行useradd命令时，useradd将会使用命令行中指定的选项以及/etc/default/useradd文件指定的默认值创建用户帐户。

不同的Linux发行版/etc/default/useradd文件定义的变量会有差异。如果在没有任何选项运行useradd命令，可能会在不同的Linux发行版得到不同的结果。

useradd命令还读取/etc/login.defs文件内容。此文件包含影子密码的配置，例如密码过期策略，创建系统用户和普通用户时使用的用户ID范围等。

Linux 创建用户

使用useradd最简单的形式是不指定没有任何选项，useradd命令将会读取/etc/default/useradd文件指定的默认值创建用户帐户。

useradd命令会在/etc/passwd，/etc/shadow, /etc/group和/etc/gshadow文件加入要创建用户的配置信息。

useradd命令默认不设置用户登录密码。如想要使用户登录可以使用密码登录，您需要设置用户密码。passwd命令允许你为用户设置和修改密码。

系统将提示您输入并确认密码。确保使用强密码。在输入密码时密码是不可见的，完成输入后，你只需要回车即可。

sudo useradd myfreax #创建用户
sudo passwd myfreax #为用户设置密码

Changing password for user myfreax.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

useradd 命令创建用户家目录

在大多数Linux发行版，使用useradd创建新用户帐户时，不会创建用户家目录。你可使用useradd命令的-m/--create-home选项创建用户家目录。

在创建用户的家目录时，useradd命令将会从/etc/skel目录复制文件到用户的家目录。并作为用户基本配置信息。

除了在/home/创建用户家目录外，你还可以指定在其它目录创建用户家目录，/home目录是默认的创建用户家目录的路径。

要指定其它目录创建用户家目录可以使用useradd命令的d/--home选项改变这个默认值。

当你完成用户的创建时，你可使用ls命令列出用户家目录的文件，你将会看到初始化用户时的配置文件。

在本教程仅包含bash的配置文件。具体会根据发行版，以及你安装的软件存在差异。最后，如果需要让用户可登录，记得使用passwd为你的创建的用户设置密码。

#useradd -m -d /opt/username myfreax #-d指定用户家目录
sudo useradd -m myfreax
ls -la /home/myfreax/

drwxr-xr-x 2 username username 4096 Dec 11 11:23 .
drwxr-xr-x 4 root     root     4096 Dec 11 11:23 ..
-rw-r--r-- 1 username username  220 Apr  4  2018 .bash_logout
-rw-r--r-- 1 username username 3771 Apr  4  2018 .bashrc
-rw-r--r-- 1 username username  807 Apr  4  2018 .profile

useradd 命令指定用户ID创建用户

在Linux/Unix操作系统，用户由唯一的UID和用户名组成。用户标识符UID是Linux系统为每个用户分配的唯一正整数。

UID用于访问控制策略确定用户是否可以对系统资源执行操作。如果你需要在创建用户时指定用户UID，可以使用useradd命令的-u/--uid选项。

默认情况下，在创建用户时useradd命令会从login.defs文件读取用户ID范围并指定下一个可用的UID 。除非有特别的需求，不建议手动指定用户的UID。

命令sudo useradd -u 1500 username将会创建用户myfreax，UID指定为1500，当创建用户后，您可以运行id命令验证用户的UID ：

sudo useradd -u 1500 username
id -u username

useradd 命令指定组ID创建用户

Linux组是组织单位，用于在Linux中组织和管理用户帐户。组的主要目的是定义一组权限，例如读取，写入或执行可以在组内用户之间共享的指定资源的权限。

在创建用户时，useradd命令的默认行为是创建一个与用户名同名的组，以及与UID相同的GID。

使用useradd的-g/--gid选项可以指定用户的所属组。您可以指定组名称或GID。指定的组名称或GID必须已经存在。-g选项的组将会成为用户的主要组。

例如以下命令将使用useradd创建一个名为myfreax的用户，UID为1500的新用户，当创建用户后，您可以运行id命令验证用户的UID。

sudo useradd -u 1500 username
id  myfreax

useradd 命令创建用户加入多个组

Linux操作系统有两种类型的组，分别是主要组和次要组。每个用户可以属于一个主要组和零个或多个次要组。

useradd命令的-G/--groups选项允许你指定用户次要组，你可以同时为创建的用户指定多个次要组，用户将成为这些次要组的成员。

命令sudo useradd -g users -G wheel,developers myfreax创建用户myfreax指定主要组是users和辅助组是wheel和docker。

最后，如果需要验证创建是否正确创建用户，请运行id命令查看用户的所属组。

sudo useradd -g users -G wheel,docker myfreax
id myfreax

uid=1002(username) gid=100(users) groups=100(users),10(wheel),993(docker)

useradd 命令创建用户并指定登录Shell

默认情况下，创建的用户的登录shell在/etc/default/useradd文件指定。可以使用useradd命令的-s/--shell选项指定创建用户的登录shell。

在某些Linux发行版（如Ubuntu 18.04中，默认shell设置为/bin/sh而在其他的版本则设置为/bin/bash。

要查看用户的默认登录shell，可以运行命令grep myfreax /etc/passwd搜索/etc/passwd文件，myfreax是用户名。

命令useradd -s /usr/bin/zsh myfreax创建用户myfreax，登录shell是/usr/bin/zsh。

useradd -s /usr/bin/zsh myfreax
grep myfreax /etc/passwd
username:x :1001:1001::/home/myfreax:/usr/bin/zsh

useradd 命令创建用户并设置联系信息/注释

useradd命令的-c/--comment选项允许你在创建用户的同时添加一个简短的说明。通常时用户的全名或联系信息作为注释。

注释字段也称为GECOS，它保存在/etc/passwd文件。你可以往注释中添加任何内容。当创建用户后你可使用grep命令查看用户在/etc/passwd文件注释内容。

命令sudo useradd -c "Test User Account" myfreax创建用户myfreax并使用Test User Account作为注释。

sudo useradd -c "Test User Account" myfreax
sudo grep username /etc/passwd

username:x :1001:1001:Test User Account:/home/username:/bin/sh

useradd 命令指定到期日期创建用户

useradd命令的-e/--expiredate选项允许你指定用户到期时间。此选项对于创建临时帐户很有用。

用户到期/过期时间格式，必须使用YYYY-MM-DD格式指定日期。您可以使用chage命令查看用户的到期日期。

命令sudo useradd -e 最新-1-22 myfreax创建myfreax并设置用户的到期时间为最新年1月22日。

sudo useradd -e 最新-1-22 myfreax
sudo chage -l myfreax

Last password change					: Dec 11, 2018
Password expires					: never
Password inactive					: never
Account expires						: Jan 22, 2019
Minimum number of days between password change		: 0
Maximum number of days between password change		: 99999
Number of days of warning before password expires	: 7

useradd 命令创建系统用户

系统与普通用户之间没有真正的差异。通常，在安装操作系统和软件时会创建系统用户。

在某些情况下，您可能需要为自定义的应用程序创建系统用户。useradd命令的-r/--system选项允许你创建系统用户。

系统用户创建时没有到期日期。它们的UID不是从login.defs文件指定。而是在系统用户ID范围选择，该范围不同于普通用户使用的范围。

sudo useradd -r username

修改useradd命令的默认值

你可以使用useradd命令的-D/--defaults选项查看或者编辑useradd命令的默认选项。查看useradd命令的默认选项很简单，运行命令useradd -D即可查看默认选项。

也可以通过使用cat /etc/default/useradd命令查看文件内容确定useradd命令的默认选项。或手动编辑/etc/default/useradd文件中的值来更改默认的useradd选项。

假设您要将默认登录shell从/bin/sh更改为/bin/bash。可以使用useradd的-s选项为用户指定新的登陆shell，

命令useradd -D -s /bin/bash将会修改默认shell为/bin/bash。

useradd -D -s /bin/bash #修改用户登录shell
sudo useradd -D | grep -i shell #验证是否已经修改用户的登录shell

SHELL=/bin/bash

结论

在本教程中，您学习了如何在Linux使用useradd命令创建用户帐户。useradd命令适用于任何Linux发行版，包括Ubuntu，CentOS，RHEL，Debian，Fedora和Arch Linux。如果您有任何疑问，请随时。