Tanto useradd como adduser criam os diretórios home dos usuários em / home / e adicionam entrada em / etc / passwd mesmo quando especificado com as opções "-M" / "--no-create-home" para useradd e "-H "para adduser.
Testado com adduser BusyBox v1.26.2 e useradd shadow-utils 4.1.5.1
Também foi encontrado: link
A existência de uma pasta chamada / home / não apresenta uma grande preocupação de segurança, mas por que esses scripts a criam mesmo assim? Não é um bug?
A única maneira de contornar isso é declarar um diretório inicial inválido, como / dev / null.
Alguma opinião?