Este é um script mínimo para realizar o trabalho. Isso garante que nem o nome de usuário nem o uid já estão em uso. Ele faz um grupo correspondente para cada usuário (com gid = uid) - ele não verifica se o nome do gid ou do grupo já existe (deixado como um exercício para o leitor - dica: use getent group
).
Nota: o script abaixo não foi testado, mas eu escrevi scripts muito parecidos um milhão de vezes antes (exagero) .... pode haver alguns bugs menores que precisam ser consertados.
#! /bin/bash
# get newusers file from first arg on cmd line or default to 'newusers.txt'
nf="${1:-newusers.txt}"
# get existing usernames and uids.
names="^($(getent passwd | cut -d: -f1 | paste -sd'|'))$"
uids="^($(getent passwd | cut -d: -f3 | paste -sd'|'))$"
yesterday=$(date -d yesterday +%Y-%m-%d)
# temp file for passwords
tf=$(mktemp) ; chmod 600 "$tf"
while IFS=: read u uid gecos shell; do
gid="$uid" ; homedir="/home/$u"
useradd -e "$yesterday" -m -d "$homedir" -c "$gecos" \
-u "$uid" -g "$gid" -s "$shell" "$u"
groupadd -g "$gid" "$u"
# generate a random password for each user..
p=$(makepasswd)
echo "$u:$p" >> "$tf"
done < <(awk -F: '$1 !~ names && $2 !~ uids' names="$names" uids="$uids" "$nf")
# uncomment to warn about users not created:
#echo Users not created because the username or uid already existed: >&2
#awk -F: '$1 ~ names || $2 ~ uids' names="$names" uids="$uids" "$nf" >&2
# uncomment the cat to display the passwords in the terminal
echo ; echo "passwords are saved in $tf"
# cat "$tf"
# set passwords using 'chpasswd:
chpasswd < "$tf"
Use pwgen
ou makepassword
ou qualquer programa semelhante se makepasswd
não estiver instalado. Ou escreva o seu próprio que concatene 4+ palavras aleatórias de 5 ou mais letras para obter uma senha fácil de lembrar com pelo menos 20 caracteres - capitalize algumas palavras e insira números aleatórios de 1 a 3 dígitos ou um símbolo de pontuação entre cada palavra para tornar a senha ainda mais tempo e aumentar o espaço de busca de força bruta. Geração de senha aleatória é algo que foi reinventado muitas vezes.
Você pode imprimir os nomes de usuário e senhas (de "$tf"
) e cortá-los em tiras (deixar algumas linhas em branco entre cada user:password
) para dar a cada usuário. Diga-lhes para alterar sua senha imediatamente e destruir a tira de papel. As senhas são configuradas para expirar "$yesterday"
(requer GNU date
), portanto, os usuários devem ser solicitados a alterá-las na primeira vez que fizerem login no shell.