批量创建Linux用户需显式设置密码（如chpasswd或openssl生成密文）、强制创建家目录（-m）、动态指定合法shell、主组用-g或-U、附加组用usermod -aG追加，并通过getent验证passwd/shadow及家目录权限。
批量创建 Linux 用户不是简单循环调用 useradd 就完事，关键在密码设置、家目录控制、组分配和验证闭环。跳过任一环节，用户看似建成了，实则无法登录或权限异常。
密码必须显式注入，不能留空
useradd 默认不设密码，新建账号的 /etc/shadow 第二字段是 ! 或 *，表示锁定状态。必须用以下任一方式激活：
-
chpasswd：输入格式严格为
username:password，例如echo "alice:MyP@ss2026" | chpasswd -
openssl 生成密文再注入：用
openssl passwd -6（SHA-512）生成哈希值，再传给useradd -p；注意-p接收的是密文，不是明文 - 别用
echo "pwd" | passwd user——passwd 拒绝非终端输入，会报错或静默失败
家目录与 Shell 要显式指定，避免发行版差异
不同系统默认行为不一致：Alpine 默认无 /bin/bash，Ubuntu 22.04+ 禁用 /bin/bash 交互式登录，/etc/skel 缺失会导致家目录初始化失败。
- 加
-m强制创建家目录，否则只建账号、无.bashrc、后续sudo或ssh登录可能失败 - Shell 不硬写
/bin/bash，改用$(getent shells | head -n1)动态获取系统首个合法 shell - 家目录路径别写死
/home/$u，先确认CREATE_HOME和HOME_MODE设置是否匹配预期
组管理要分步处理，尤其附加组
useradd 的 -G 选项容易出错：变量为空、含空格时命令直接崩；且一次指定会覆盖已有附加组，而非追加。
- 主组用
-g groupname或-U（自动建同名私有组），避免多人共用users组引发权限混乱 - 附加组统一用
usermod -aG docker,adm "$u"追加，-a是关键，漏了就清空原有附加组 - 需 sudo 权限？Debian/Ubuntu 加
sudo组，RHEL/CentOS/Fedora 加wheel组，别直接改/etc/sudoers
脚本跑完必须验证，不能只看返回码
命令返回 0 ≠ 用户可用。常见失效场景：账号写进 /etc/passwd，但 /etc/shadow 没对应行；或 nsswitch 配置导致 getent 查不到。
- 验证组合命令：
getent passwd "$u" && sudo getent shadow "$u" | cut -d: -f2，第二段非空且不为!或*才算密码就位 - 检查家目录权限：
ls -ld /home/$u应属该用户，且非 world-writable - 用户名文件必须每行一个，循环用
while read -r name，禁用for name in $(cat users.txt)（遇空格即断）
