主页 / ubuntu / 问题 / 615378
Accepted
Fabby
Asked: 2015-04-29 06:21:26 +0800 CST

useradd 不允许用户登录

  • 772

在 Ubuntu 14.04.2 LTS 上执行以下命令：

adduser fu

然后输入密码bar并按Enter所有其他问题，创建一个允许我登录并具有以下特征的用户/etc/passwd：

fu:x:1002:1002:,,,:/home/fu:/bin/bash

但是，做一个：

useradd fu --password bar --groups adm,cdrom,sudo,dip,plugdev,lpadmin --shell /bin/bash --create-home

创建于/etc/passwd

fu:x:1002:1002::/home/fu:/bin/bash

并且不允许我登录和添加--user-group也无济于事......

根据我的需要useradd（对于 docker 脚本）我该如何进行？

PS 我已经看过了/usr/sbin/adduser，但是perl我不清楚要添加哪些参数才能adduser具有与useradd

bash

2 个回答

  1. 这可能不起作用，因为您的密码bar未加密。状态的手册页useradd：

    The encrypted password, as returned by crypt(3).

    Stack Overflow 上的这个问题有一些答案可能对您的脚本有帮助，因为该问题询问有关添加用户和密码的问题。

    由于已接受的答案未根据用户评论更新该问题，因此我将在此处重现该解决方案：

    echo -e "bar\nbar\n" | passwd fu

    该命令会将用户的密码更改fu为bar. 当然，用户需要使用 useradd 创建。

    另一种解决方案是使用chpasswd，正如投票第二高的答案所暗示的那样：

    echo fu:bar | chpasswd

    我已经测试了这两种解决方案，它们都有效。

    编辑以删除adduser信息并指出链接问题中的哪些建议实际有效。

    • 2
  2. Best Answer

    问题#1：

    用户条目中的逗号/etc/passwd只是用户信息的字段分隔符，例如“全名”、“房间号”、“工作电话”和“家庭电话”，所以我猜省略它们与将它们留空是一样的字段；

    问题#2：

    从Trustyman页面useradd：

    [...]
        -p , --password密码
           加密的密码，由crypt (3) 返回。默认是
           禁用密码。

           注意：不推荐此选项，因为密码（或
           加密的密码）将对列出进程的用户可见。

           您应该确保密码符合系统密码
           政策。
[...]

    这意味着预期的密码useradd是一个已经加密的密码（通过我的测试判断SHA-512）：实际上，作为参数传递给该-p选项的字符串以纯文本形式写入，/etc/shadow登录时从此处读取的密码预计将被加密。

    因此，最直接的解决方案是使用以下方式设置密码passwd：

    echo -e 'bar\nbar' | passwd fu

    如果您不能使用passwd，子 shell 中的此 python 命令作为-p选项的参数应该执行以下操作：

    python -c 'import crypt; print crypt.crypt("bar", "$6$'$(< /dev/urandom tr -dc 'a-zA-Z0-9' | head -c 32)'")'

    命令分解：

    python -c 'import crypt; print crypt.crypt("<string>", "$<encryption_type>$<encryption_salt>")'

    *<string> = 要加密的字符串；<encryption_type> = 加密类型；<encryption_salt> = 加密盐

    加密<string>使用<encryption type>和<encryption_salt>使用crypt()库调用

    在这种情况下：

    • <string>= bar, 加密密码
    • <encryption_type>= 6,SHA-512
    • <encryption_salt>= < /dev/urandom tr -dc 'a-zA-Z0-9' | head -c 32, 随机32个字符串
    • 2

相关问题