1
#!/bin/bash
2

3
# 快速创建用户脚本
4
# 用法: ./create_user.sh username
5

6
# 配置变量
7
BASE_HOME_DIR="/mnt/data/home"
8

9
# 检查是否提供了用户名参数
10
if [ -z "$1" ]; then
11
    echo "错误：请提供用户名"
12
    echo "用法: $0 username"
13
    exit 1
14
fi
15

16
USERNAME=$1
17
PASSWORD=$1
18
HOME_DIR="$BASE_HOME_DIR/$USERNAME"
19
# 动态获取服务器IP地址（优先使用默认路由的源IP，否则使用hostname -I）
20
SERVER_IP=$(ip route get 1.1.1.1 2>/dev/null | awk '{print $7; exit}' || hostname -I | awk '{print $1}' || echo "127.0.0.1")
21

22
# 检查是否以root权限运行
23
if [ "$EUID" -ne 0 ]; then
24
    echo "错误：请使用sudo运行此脚本"
25
    exit 1
26
fi
27

28
# 检查用户是否已存在
29
if id "$USERNAME" &>/dev/null; then
30
    echo "错误：用户 $USERNAME 已存在"
31
    exit 1
32
fi
33

34
# 创建家目录基础路径
35
mkdir -p "$BASE_HOME_DIR"
36

37
# 创建用户并指定家目录
38
useradd -m -d "$HOME_DIR" -s /bin/bash "$USERNAME"
39

40
# 设置密码（密码与用户名相同）
41
echo "$USERNAME:$PASSWORD" | chpasswd
42

43
# 切换到新用户并创建SSH密钥
44
su - "$USERNAME" << 'EOF'
45
mkdir -p ~/.ssh
46
chmod 700 ~/.ssh
47
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519 -C "$USERNAME@server" -N ""
48
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
49
chmod 600 ~/.ssh/authorized_keys
50
EOF
51

52
# 获取私钥内容
53
PRIVATE_KEY=$(cat "$HOME_DIR/.ssh/id_ed25519")
54

55
# 输出结果
56
echo ""
57
echo "======================================"
58
echo "用户创建成功！"
59
echo "======================================"
60
echo ""
61
echo "服务器IP：$SERVER_IP"
62
echo "账号：$USERNAME"
63
echo "密码：$PASSWORD"
64
echo ""
65
echo "======================================"
66
echo "私钥内容（保存为文件后需修改权限）："
67
echo "======================================"
68
echo "$PRIVATE_KEY"
69
echo "======================================"
70
echo ""
71
echo "【Windows 用户】保存私钥后，在 PowerShell 中执行以下命令修复权限："
72
echo '（将 <密钥路径> 替换为实际路径，如 C:\Users\你的用户名\.ssh\id_ed25519）'
73
echo ""
74
echo 'icacls "<密钥路径>" /inheritance:r'
75
echo 'icacls "<密钥路径>" /grant:r "$env:UserName:F"'
76
echo ""
77
echo "【Linux/macOS 用户】保存私钥后执行："
78
echo 'chmod 600 <密钥路径>'
79
echo ""
80
echo "======================================"