Linux 系統管理手冊第 6 章：新增使用者完整實務流程

依據《Linux 系統管理技術手冊》第 6 章，建立新使用者帳號需遵循嚴謹流程，涵蓋系統層面、使用者層面、管理員層面三大面向。

核心設定檔解析

/etc/passwd（7 欄位）

• UID 0 為 root，建議 < 32767
• GECOS 含全名、辦公室、電話等
• 家目錄缺失可設 /etc/login.defs 禁止登入
• Shell 必須列於 /etc/shells

/etc/shadow（9 欄位，僅 root 可讀）

• 密碼欄位用 x 或 * 鎖定
• 配合 pwconv 同步 passwd/shadow

/etc/group（4 欄位）

• 本地群組 GID 建議從 500 起跳
• newgrp 臨時切換有效群組

手動建立使用者 9 步驟

1. 編輯 passwd/shadow： vipw / vipw -s 安全編輯（鎖定檔案）
2. 編輯 group： 加入使用者群組
3. 設定初始密碼： passwd linda
4. 建立家目錄： mkdir /home/linda; chown linda:linda /home/linda; chmod 700 /home/linda
5. 複製啟動檔： cp /etc/skel/[a-zA-Z]* ~linda/; chown linda:linda ~linda/*; chmod 600 ~linda/*（注意不可用 .* 避免連帶修改 ..）
6. 設定郵件目錄/別名： 參考第 18 章
7. 驗證登入： 登出重登，執行 pwd、ls -al
8. 記錄聯繫資訊： 納入資產管理資料庫

刪除使用者清單

• 從所有本地資料庫/電話簿移除
• 別名轉發或刪除
• 清除 crontab/at 作業
• 終止所有進程
• 從 passwd/shadow/group/gshadow 移除
• 刪除家目錄與郵件庫

停用帳號三法

1. 密碼欄位加 * 或 !
2. usermod -L user 鎖定 / -U 解鎖
3. 換成 /etc/shells 未列出的偽 Shell（如 /bin/false）

自動化工具

useradd -c "David Hilbert" -d /home/hilbert -g faculty -G famous -m -s /bin/sh hilbert
userdel -r hilbert  # 連同家目錄刪除

遵循標準流程，確保帳號管理安全、可追蹤、可稽核。