linux学习-CentOS 7 环境下大量建置账号的方法

佘小宝的爹

一些账号相关的检查工具

• pwck
  

　　pwck 这个指令在检查 /etc/passwd 这个账号配置文件内的信息，与实际的家目录是否存在等信息， 还可以比对 /etc/passwd /etc/shadow 的信息是否一致，另外，如果 /etc/passwd 内的数据字段错误时， 会提示使用者修订。
　　

[iyunv@study ~]# pwck　　
user 'ftp': directory '/var/ftp' does not exist
　　
user 'avahi-autoipd': directory '/var/lib/avahi-autoipd' does not exist
　　
user 'pulse': directory '/var/run/pulse' does not exist
　　
pwck: no changes
　　

　　相对应的群组检查可以使用 grpck 这 个指令的啦!

• pwconv
  

　　这个指令主要的目的是在『将 /etc/passwd 内的账号与密码，移动到 /etc/shadow 当中!』早期的 Unix 系统当中并没有 /etc/shadow 呢，所以，用户的登入密码早期是在 /etc/passwd 的第二栏，后来为了 系统安全，才将密码数据移动到 /etc/shadow 内的。使用 pwconv 后，可以:

• 　　比对 /etc/passwd 及 /etc/shadow ，若 /etc/passwd 内存在的账号并没有对应的 /etc/shadow 密码时，则 pwconv 会去 /etc/login.defs 取用相关的密码数据，并建立该账号的 /etc/shadow 数据;
  
  
• 　　若 /etc/passwd 内存在加密后的密码数据时，则 pwconv 会将该密码栏移动到 /etc/shadow 内，并将原本的 /etc/passwd 内相对应的密码栏变成 x !
  
  

　　一般来说，如果您正常使用 useradd 增加使用者时，使用 pwconv 并不会有任何的动作，因为 /etc/passwd 与 /etc/shadow 并不会有上述两点问题啊! ^_^。不过，如果手动设定账号，这个 pwconv 就很重要啰!

• pwunconv
  

　　对于 pwconv ， pwunconv 则是『将 /etc/shadow 内的密码栏数据写回 /etc/passwd 当中， 并且 删除 /etc/shadow 文件。』这个指令说实在的，最好不要使用啦! 因为他会将你的 /etc/shadow 删除 喔!如果你忘记备份，又不会使用 pwconv 的话，很严重呢!

• chpasswd
  

　　hpasswd 是个挺有趣的指令，他可以『读入未加密前的密码，并且经过加密后， 将加密后的密码写入 /etc/shadow 当中。』这个指令很常被使用在大量建置账号的情况中。他可以由 Standard input 读入数据，每笔数据的格式是『 username:password 』。 举例来说，我的系统当中有个用户账号为 vbird3 ，我想要更新他的密码 (update) ， 假如他的密码是 abcdefg 的话，那么我可以这样做:
　　

[iyunv@study ~]# echo "vbird3:abcd　　

大量建置账号模板(适用 passwd --stdin 选项)
　　

#!/bin/bash　　
# This shell script will create amount of linux login accounts for you.
　　
# 1. check the "account.txt" file exits? you must create that file manually.
　　
#       one account name one line in the "accountadd.txt" file.
　　
# 2. use openssl to create users password.
　　
# 3. User must change his password in his first login.
　　
# 4. more options check the following url:
　　
# http://linux.vbird.org/linux_basic/0410accountmanager.php#manual_amount
　　
# 2015/07/22    uetucci
　　

　　
export PATH=/bin:/sbin:/usr/bin:/usr/sbin;
　　

　　
# 0. userinput
　　

　　
usergroup=""            # if your account need secondary group, add here
　　
pwmech="openssl"        # "openssl" or "account" is need.
　　
homeperm="no"           # if "yes" then I will modify home dir permission to 711
　　

　　
# 1. check the accountadd.txt file
　　
action="${1}"           # "create" is useradd and "delete" is userdel.
　　
if [ ! -f accountadd.txt ]; then
　　echo "There is no accountadd.txt file, stop here."
　　exit 1
　　
fi
　　

　　

　　
[ "${usergroup}" != "" ] && groupadd -r ${usergroup}
　　
rm -f outputpw.txt
　　
usernames=$(cat accountadd.txt)
　　

　　

　　
for username in ${usernames}
　　
do
　　case ${action} in
　　"ceate")

[ "${usergroup}" != "" ] && usegrp="-G ${usergroup}" || usegrp=""

　　useradd ${usegrp} ${username}

[ "${pwmech}" == "openssl"] && usepw=$(openssl rand -base64 6) || usepw=${username}

　　echo ${usepw} | passwd --stdin ${username} # 建立密码
　　chage -d 0 ${username}  #强制登入修改密码

[ "${homeperm}" == "yes" ] && chmod 711 /home${username}

　　echo "username=${username}, password=${usepw}" >> outputpw.txt
　　;;
　　"delete")
　　echo "deleting ${username}"
　　userdel -r ${username}
　　;;
　　*)
　　echo "Usage: $0 [create|delete]"
　　;;
　　esac
　　
done