在CentOS系统中创建多个用户是系统管理中的常见任务,无论是为团队协作分配权限，还是为不同服务隔离运行环境，都需要掌握高效且规范的用户创建方法，本文将详细介绍在CentOS中创建多个用户的完整流程，包括批量创建、权限管理及注意事项，帮助您轻松实现用户管理需求。
准备工作：规划用户信息
在批量创建用户前,建议先规划好用户的基本信息，如用户名、用户组、初始密码（或密钥）等，可以通过Excel或文本文件整理这些信息，确保数据准确无误，用户名建议使用小写字母加数字的组合，避免特殊字符；用户组可根据部门或职能划分，便于后续权限控制，需确保当前账户具有sudo权限，否则无法执行用户创建命令。
使用useradd命令批量创建用户
CentOS系统提供了useradd命令用于创建用户，结合循环结构和脚本可实现批量操作，创建一个包含用户名的文本文件，如users.txt，每行一个用户名，然后编写简单脚本，遍历文件内容并执行创建命令：
#!/bin/bash
while read username; do
useradd -m -s /bin/bash $username
echo "$username:InitialPassword" | chpasswd
done < users.txt
上述脚本中,-m参数会自动创建用户主目录，-s /bin/bash指定用户默认 shell，chpasswd命令用于设置初始密码，执行脚本前需赋予执行权限（chmod +x create_users.sh），并确保users.txt文件路径正确。
设置用户密码与密码策略
手动为每个用户设置密码可能效率较低,建议使用chpasswd命令批量处理，如上述脚本所示，若需增强安全性，可结合passwd命令的--stdin选项，或使用openssl生成随机密码，CentOS支持通过/etc/login.defs和/etc/security/pwquality.conf配置密码策略，如最小长度、复杂度要求等，强制用户设置高强度密码。
管理用户组与附加组
在实际场景中,用户可能需要加入多个用户组以获得特定权限，可通过usermod命令将用户添加到附加组，
usermod -aG group1,group2 username
其中-a表示追加，避免覆盖原有组 membership，若需创建新用户组，可使用groupadd groupname命令，合理规划用户组结构，能更精细地控制文件访问和服务权限。
配置sudo权限
对于需要管理员权限的用户,可将其加入wheel组，或通过/etc/sudoers文件单独配置，编辑sudoers文件时建议使用visudo命令，避免语法错误，为用户user1配置sudo权限：
echo "user1 ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers
此命令允许user1无密码执行所有sudo命令，生产环境中需根据安全需求调整权限范围。
批量创建用户的高级技巧
若需更复杂的用户配置（如设置家目录权限、配置SSH密钥等），可结合模板文件实现，创建/etc/skel目录下的模板文件（如.bashrc、.profile），新用户主目录会自动复制这些文件，对于SSH密钥认证，可提前生成密钥对，并将公钥批量部署到用户~/.ssh/authorized_keys文件中。
注意事项与最佳实践
批量创建用户时需注意以下几点：
- 避免重复用户名：检查
/etc/passwd文件，确保用户名唯一。 - 密码安全：初始密码应复杂且要求用户首次登录后修改，避免使用默认密码。
- 日志记录：记录用户创建操作，便于审计和故障排查。
- 测试验证：创建完成后，随机抽查用户登录及权限是否正常。
相关问答FAQs
Q1: 如何批量删除用户？
A: 可使用类似批量创建的脚本方法，通过userdel -r username命令删除用户及其主目录。
while read username; do
userdel -r $username
done < users_to_delete.txt
其中-r参数会删除用户家目录，请谨慎操作。
Q2: 如何查看系统中所有用户列表？
A: 可通过以下命令查看用户信息：
cat /etc/passwd：显示所有用户及其基本信息（UID、主目录等）。cut -d: -f1 /etc/passwd：仅提取用户名列表。getent passwd：结合系统数据库（如LDAP）显示用户，适用于网络环境。