Linux批量创建用户首选newusers命令，需将CSV转为冒号分隔的7/8字段格式并加密密码；次选useradd+chpasswd组合脚本；务必验证账号、家目录、登录及安全策略。
Linux 系统中批量导入并初始化大量新用户账号，核心是把原始数据（如 CSV 或 Excel 导出的名单）转化为系统可执行的用户创建指令，并确保账号具备完整状态：存在、有家目录、能登录、密码可用、策略合规。
首选方案：用 newusers 命令一次性完成
newusers 是专为批量建号设计的工具，能自动创建用户、设置 UID/GID、生成家目录、写入 shadow、指定 shell 和 GECOS，无需额外命令。
- 输入文件必须是冒号分隔的 7 或 8 字段格式，例如：
alice:$6$abc123$xyz:1001:1001:Alice Wang:/home/alice:/bin/bash: - 原始 CSV（如 username,password,fullname）需先转换：用 awk 或 Python 提取字段、调用 crypt.crypt() 加密密码、补全空字段
- UID/GID 可留空，系统自动分配；家目录建议统一设为 /home/用户名；shell 固定为 /bin/bash 或 /sbin/nologin（按需）
- 执行：sudo newusers users.txt；失败时会报错并停在当前行，便于定位问题
轻量替代：useradd + chpasswd 组合脚本
适用于 newusers 不可用或需精细控制每步逻辑的环境（如某些容器或精简发行版）。
- CSV 文件应无标题行，字段用逗号分隔，例如：bob,Secur3#2026,Bob Lee
- 用 while IFS=, read -r user pass fullname; 安全读取，避免空格截断
- 关键操作链：useradd -m -s /bin/bash -c "$fullname" "$user" 创建账号，再用 echo "$user:$pass" | chpasswd 设密码
- 务必设文件权限：chmod 600 users.csv；脚本也建议加 set -e 遇错退出
安全与验证不可省略
批量操作后若跳过验证，极易遗漏配置异常，导致用户无法登录或权限错误。
- 检查账号是否写入：getent passwd username、grep username /etc/passwd
- 确认家目录已建且权限正确：ls -ld /home/username（应为 700，属主为该用户）
- 测试登录能力：用 su - username -c 'echo ok' 或 SSH 尝试
- 强制首次修改密码：passwd -e username；限制账户有效期：usermod -e "2026-12-31" username
常见坑点提醒
很多批量失败不是命令写错，而是细节疏忽。
- Windows 编辑的文件带 CRLF 换行符，会导致 newusers 或 read 报错；用 dos2unix 转换
- 用户名含大写字母、短横线或下划线时，默认被拒绝；加 newusers --badname 或提前清洗
- 密码明文出现在脚本或变量中易泄露；避免 echo $pass，改用管道直传 chpasswd
- 不建议用 for line in $(cat file) 读文件——遇空格、制表符会崩；坚持用 while read
