批量创建用户前需先验证 useradd 非交互可行性：手动执行 useradd -m -s /bin/bash testuser 并用 id 确认成功，再检查 /etc/default/useradd 和 useradd -D 默认配置，批量时统一加 -m、-s /bin/bash、-U；用户名文件须每行一个，循环用 while read -r name；设密码用 chpasswd 或 openssl 生成密文后 usermod -p 注入；建完须核验 /etc/passwd 与 /etc/shadow 行数、家目录权限及 getent 结果。
用 useradd 批量建用户前，先确认系统是否允许非交互创建
很多新手直接套脚本跑 useradd，结果卡在密码提示或家目录权限报错——根本原因是没关掉交互依赖。默认情况下，useradd 会尝试读取 /etc/login.defs 和 /etc/default/useradd，如果配置里启用了 CREATE_HOME yes 但 /etc/skel 缺失，或者 USERGROUPS_ENAB 开着却没配好组策略，就会静默失败。
实操建议：
- 先手动跑一次：
useradd -m -s /bin/bash testuser，再id testuser确认能成功，再批量 - 检查
/etc/default/useradd中的HOME、SHELL、GROUP是否合理；useradd -D可看当前默认值 - 批量时统一加
-m（建家目录）、-s /bin/bash（指定 shell），避免依赖系统默认 - 别省略
-U（自动建同名私有组），否则多人共用users组容易权限混乱
批量读取用户名列表时，别用空格分隔，优先选换行或制表符
写个 for name in $(cat users.txt) 看似简单，但一旦用户名含空格（比如 “zhang san”）、特殊字符或中文，$(cat ...) 就会按空白符切分，导致创建出一堆乱码用户。更糟的是，这种错误不会报错，只默默建错名字。
实操建议：
- 用户名文件用纯文本，每行一个，例如：
alice<br>bob<br>charlie
- 循环必须用
while read -r name，不是for：while read -r name; do<br> useradd -m -s /bin/bash "$name"<br>done < users.txt
- 如果非要从 CSV 或带字段的文件读，用
awk -F',' '{print $1}' users.csv提取列，别手写字符串切割 - 加
2>/dev/null之前先去掉重定向，确保第一次能看到报错，比如useradd: user 'alice' already exists
设密码不能靠 passwd 交互式输入，得用 chpasswd 或 openssl 生成密文
想在循环里用 echo "$pass" | passwd "$name"？不行。passwd 默认只从终端（tty）读密码，脚本里管道输入会被拒绝，报错 passwd: Authentication token manipulation error 或直接卡住。
实操建议：
- 最稳是配好
chpasswd：echo "alice:myP@ss123" | chpasswd
，注意格式是user:password，冒号不能漏 - 如果要加密存储密码（比如用在 CI/CD），先用
openssl passwd -6生成 SHA-512 密文，再用usermod -p注入：usermod -p '$6$abc123...$xyz789' alice
- 别用
-p直接传明文，useradd -p 'plain'会把明文当已加密字符串存进/etc/shadow，导致无法登录 - 设完密码立刻验证：
su - alice -c 'whoami'，确认能切过去
批量操作后，检查 /etc/passwd 和 /etc/shadow 的一致性比看输出更重要
脚本跑完显示 “completed”，不代表真成功。常见坑是：用户进了 /etc/passwd，但 /etc/shadow 没对应条目（密码字段为空或为 !），或者家目录权限是 root:root 而不是 user:user，导致 SSH 登录被拒。
实操建议：
- 快速核对数量：
wc -l /etc/passwd | awk '{print $1}'对比你预期的用户数，再grep -v '^#' /etc/shadow | wc -l看 shadow 行数是否一致 - 查新用户的家目录权限：
ls -ld /home/alice应该是drwx------且属主属组都是alice - 别跳过
getent passwd alice，它比直接查/etc/passwd更可靠（兼容 LDAP/NIS） - 如果用 Ansible 或其他工具批量建，记得关掉
create_home: no这类默认覆盖项，它的行为和原生命令不完全一致
真正麻烦的不是建用户，是建完之后权限链断在哪一环——/etc/passwd 有记录、/etc/shadow 没密码、家目录不可写、shell 被禁用，这四个点任何一个出问题，用户就登不进去。
