目录
2.1、/etc/passwd文件是用户管理工作涉及的最重要的一个文件
4.5、以root身份执行命令/usr/sbin/chpasswd
一、Linux系统用户组的管理
1.1、概述
- 每个用户都有一个用户组，系统可以对一个用户组中的所有用户进行集中管理。不同Linux 系统对用户组的规定有所不同，如Linux下的用户属于与它同名的用户组，这个用户组在创建用户时同时创建。
- 用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对/etc/group文件的更新。
1.2、增加一个新的用户组
1.2.1、语法
语法：groupadd 选项 用户组
选项：
- -g GID指新用户组的组标识号(GID).
- -o 一般与-g选项同时使用，表示新用户组的GID可以与系统已有用户组的GID相同。
1.2.2、groupadd --help
[user@localhost ~]$ groupadd --help
用法：groupadd [选项] 组
选项:
-f, --force 如果组已经存在则成功退出
并且如果 GID 已经存在则取消 -g
-g, --gid GID 为新组使用 GID
-h, --help 显示此帮助信息并推出
-K, --key KEY=VALUE 不使用 /etc/login.defs 中的默认值
-o, --non-unique 允许创建有重复 GID 的组
-p, --password PASSWORD 为新组使用此加密过的密码
-r, --system 创建一个系统账户
-R, --root CHROOT_DIR chroot 到的目录
-P, --prefix PREFIX_DIR directory prefix
[user@localhost ~]$
1.2.3、应用
此命令向系统中增加了一个新组group1，新组的组标识号是在当前已有的最大组标识号的基础上加1
root@localhost user]# groupadd group1
此命令向系统中增加了一个新组group2，同时指定新组的组标识号是101。
[root@localhost user]# groupadd -g 101 group2
1.3、删除一个已有的用户组
1.3.1、语法
groupdel 用户组
1.3.2、groupdel -- help
[root@localhost user]# groupadd --help
用法：groupadd [选项] 组
选项:
-f, --force 如果组已经存在则成功退出
并且如果 GID 已经存在则取消 -g
-g, --gid GID 为新组使用 GID
-h, --help 显示此帮助信息并推出
-K, --key KEY=VALUE 不使用 /etc/login.defs 中的默认值
-o, --non-unique 允许创建有重复 GID 的组
-p, --password PASSWORD 为新组使用此加密过的密码
-r, --system 创建一个系统账户
-R, --root CHROOT_DIR chroot 到的目录
-P, --prefix PREFIX_DIR directory prefix
[root@localhost user]#
1.3.3、应用
[root@localhost user]# groupdel -f group1
1.4、修改用户属性
1.4.1、语法
groupmod 选项 用户组
1.4.2、groupmod --help
[root@localhost user]# groupmod --help
用法：groupmod [选项] 组
选项:
-g, --gid GID 将组 ID 改为 GID
-h, --help 显示此帮助信息并推出
-n, --new-name NEW_GROUP 改名为 NEW_GROUP
-o, --non-unique 允许使用重复的 GID
-p, --password PASSWORD 将密码更改为(加密过的) PASSWORD
-R, --root CHROOT_DIR chroot 到的目录
-P, --prefix PREFIX_DIR prefix directory where are located the /etc/* fi1.4.3、应用
将group的组标识号改为102
groupmod -g 102 group
将group的标识号修改为 105 组名修改为group1
[root@localhost user]# groupmod -g 105 -n group1 group
1.5、切换用户
如果一个用户同时属于多个用户组，那么用户可以在用户组之间切换，以便具有其他用户组的权限。
1.5.1、语法
newgrp 用户名
1.5.2、newgrp --help
[root@localhost user]# newgrp --help
用法：newgrp [-] [组]1.5.3、应用
[user@localhost ~]$ su root
[root@localhost user]# groupadd tr //创建一个新的组 tr
[root@localhost user]# useradd -G tr JC //将新建用户JC 添加到组tr
[root@localhost user]# id JC // 查看JC 的id
uid=1007(JC) gid=1011(JC) 组=1011(JC),1010(tr)
[root@localhost user]# su JC
[JC@localhost user]$ newgrp tr // 切换用户组 到tr
[JC@localhost user]$ id
uid=1007(JC) gid=1010(tr) 组=1010(tr),1011(JC) 环境=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[JC@localhost user]$
newgrp tr 前提条件是JC用户组确实是该用户的主组或附加组。类似于用户账号的管理，用户组的管理也可以通过集成的系统管理工具来完成。
二、与用户账号有关的系统文件
- 完成用户管理的工作有许多种方法，但是每一种方法实际上都是对有关的系统文件进行修改。
- 与用户和用户组相关的信息都存放在一些系统文件中，这些文件包括/etc/passwd, /etc/shadow, /etc/group等。
2.1、/etc/passwd文件是用户管理工作涉及的最重要的一个文件
Linux系统中的每个用户都在/etc/passwd文件中有一个对应的记录行，它记录了这个用户的一些基本属性。这个文件对所有用户都是可读的。
[root@localhost user]# cat -b /etc/passwd
1 root:x:0:0:root:/root:/bin/bash
2 bin:x:1:1:bin:/bin:/sbin/nologin
3 daemon:x:2:2:daemon:/sbin:/sbin/nologin
4 adm:x:3:4:adm:/var/adm:/sbin/nologin
5 lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
6 sync:x:5:0:sync:/sbin:/bin/sync
7 shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
8 halt:x:7:0:halt:/sbin:/sbin/halt
9 mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
10 operator:x:11:0:operator:/root:/sbin/nologin
11 games:x:12:100:games:/usr/games:/sbin/nologin
12 ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
13 nobody:x:99:99:Nobody:/:/sbin/nologin
14 systemd-bus-proxy:x:999:998:systemd Bus Proxy:/:/sbin/nologin
15 systemd-network:x:998:997:systemd Network Management:/:/sbin/nologin
16 dbus:x:81:81:System message bus:/:/sbin/nologin
17 polkitd:x:997:996:User for polkitd:/:/sbin/nologin
18 abrt:x:173:173::/etc/abrt:/sbin/nologin
19 unbound:x:996:994:Unbound DNS resolver:/etc/unbound:/sbin/nologin
20 tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
21 colord:x:995:993:User for colord:/var/lib/colord:/sbin/nologin
22 usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
23 geoclue:x:994:991:User for geoclue:/var/lib/geoclue:/sbin/nologin
24 saslauth:x:993:76:Saslauthd user:/run/saslauthd:/sbin/nologin
25 libstoragemgmt:x:992:990:daemon account for libstoragemgmt:/var/run/lsm:/sbin/nologin
26 rpc:x:32:32:Rpcbind Daemon:/var/lib/rpcbind:/sbin/nologin
27 rtkit:x:172:172:RealtimeKit:/proc:/sbin/nologin
28 chrony:x:991:988::/var/lib/chrony:/sbin/nologin
29 radvd:x:75:75:radvd user:/:/sbin/nologin
30 qemu:x:107:107:qemu user:/:/sbin/nologin
31 ntp:x:38:38::/etc/ntp:/sbin/nologin
32 rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
33 nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
34 avahi-autoipd:x:170:170:Avahi IPv4LL Stack:/var/lib/avahi-autoipd:/sbin/nologin
35 setroubleshoot:x:990:987::/var/lib/setroubleshoot:/sbin/nologin
36 sssd:x:989:986:User for sssd:/:/sbin/nologin
37 pulse:x:171:171:PulseAudio System Daemon:/var/run/pulse:/sbin/nologin
38 gdm:x:42:42::/var/lib/gdm:/sbin/nologin
39 gnome-initial-setup:x:988:983::/run/gnome-initial-setup/:/sbin/nologin
40 sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
41 avahi:x:70:70:Avahi mDNS/DNS-SD Stack:/var/run/avahi-daemon:/sbin/nologin
42 postfix:x:89:89::/var/spool/postfix:/sbin/nologin
43 tcpdump:x:72:72::/:/sbin/nologin
44 user:x:1000:1000:Linux CentOs7:/home/user:/bin/bash
45 saned:x:987:981:SANE scanner daemon user:/usr/share/sane:/sbin/nologin
46 gluster:x:986:980:GlusterFS daemons:/run/gluster:/sbin/nologin
47 jack:x:1001:1001::/home/jack:/bin/bash
48 wang:x:1002:1002::/home/wang:/bin/bash
49 sam:x:1003:1003::/home/sam:/bin/bash
50 gem:x:1004:1003::/home/z:/bin/ksh
51 userd:x:1005:1003::/home/userd:/bin/bash
52 TY:x:10:1007::/home/TY:/bin/bash
53 Linux:x:1006:1006::/home/Linux:/bin/bash
54 JC:x:1007:1011::/home/JC:/bin/bash
[root@localhost user]#
用户名：口令：用户标识号：组标表示：注释描述：主目录：登录shell
- 用户名：代表账户号的字符串
用户名不超过8个字符，并且由大小写字母和/或数字组成。登录名中不能有冒号(:)，因为冒号在这里是分隔符。
为了兼容起见，登录名中最好不要包含点字符(.)，并且不使用连字符(-)和加号(+)打头。
- 口令：一些系统中，存放加密后的用户口令字。
这个字段存放的只是用户口令的加密串，不是明文，由于/etc/passwd文件对所有用户都可读，所以这仍是一个安全隐患。因此，现在许多Linux 系统（如SVR4）都使用了shadow技术，把真正的加密后的用户口令字存放到/etc/shadow文件中，而在/etc/passwd文件的口令字段中只存放一个特殊的字符，例如“x”或者“*”。
- 用户标识号：是一个整数，系统内部用它来标识用户。
- 一般情况下它与用户名是一一对应的。
- 如果几个用户名对应的用户标识号是一样的，系统内部将把它们视为同一个用户，但是它们可以有不同的口令、不同的主目录以及不同的登录Shell等。
- 通常用户标识号的取值范围是0～65 535。0是超级用户root的标识号，1～99由系统保留，作为管理账号，普通用户的标识号从100开始。在Linux系统中，这个界限是500。
- 组标识号：字段记录的是用户所属的用户组。
它对应着/etc/group文件中的一条记录。
- 注释性描述：字段记录着用户的一些个人情况。
例如用户的真实姓名、电话、地址等，这个字段并没有什么实际的用途。
在不同的Linux 系统中，这个字段的格式并没有统一。在许多Linux系统中，这个字段存放的是一段任意的注释性描述文字，用做finger命令的输出。
- 主目录：用户的开始工作目录。
用户在登录到系统之后所处的目录。在大多数系统中，各用户的主目录都被组织在同一个特定的目录下，而用户主目录的名称就是该用户的登录名。各用户对自己的主目录有读、写、执行（搜索）权限，其他用户对此目录的访问权限则根据具体情况设置。
- 登录shell：用户登录后，要启动一个进程，负责将用户的操作传给内核，这个进程是用户登录到系统后运行的命令解释器或某个特定的程序，即Shell。
- Shell是用户与Linux系统之间的接口。Linux的Shell有许多种，每种都有不同的特点。常用的有sh(Bourne Shell), csh(C Shell), ksh(Korn Shell), tcsh(TENEX/TOPS-20 type C Shell), bash(Bourne Again Shell)等。
- 系统管理员可以根据系统情况和用户习惯为用户指定某个Shell。如果不指定Shell，那么系统使用sh为默认的登录Shell，即这个字段的值为/bin/sh。
- 用户的登录Shell也可以指定为某个特定的程序（此程序不是一个命令解释器）。
- 利用这一特点，我们可以限制用户只能运行指定的应用程序，在该应用程序运行结束后，用户就自动退出了系统。有些Linux 系统要求只有那些在系统中登记了的程序才能出现在这个字段中。
- 系统中有一类用户称为伪用户
这些用户在/etc/passwd文件中也占有一条记录，但是不能登录，因为它们的登录Shell为空。它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。
伪 用 户 含 义
bin 拥有可执行的用户命令文件
sys 拥有系统文件
adm 拥有帐户文件
uucp UUCP使用
lp lp或lpd子系统使用
nobody NFS使用三、拥有账户文件
3.1、常见的标准的伪用户
audit,cron,mail,usenet等，它们也都各自为相关的进程和文件所需要。
由于/etc/passwd文件是所有用户都可读的，如果用户的密码太简单或规律比较明显的话，一台普通的计算机就能够很容易地将它破解，因此对安全性要求较高的Linux系统都把加密后的口令字分离出来，单独存放在一个文件中，这个文件是/etc/shadow文件。只有超级用户才拥有该文件读权限，这就保证了用户密码的安全性。
3.2、/etc/shadow与/etc/passwd
- /etc/shadow中的记录行与/etc/passwd中的一一对应，它由pwconv命令根据/etc/passwd中的数据自动产生。
- 它的文件格式与/etc/passwd类似，由若干个字段组成，字段之间用":"隔开。
- 格式
登录名:加密口令:最后一次修改时间:最小时间间隔:最大时间间隔:警告时间:不活动时间:失效时间:标志- "登录名"是与/etc/passwd文件中的登录名相一致的用户账号
- "口令"字段存放的是加密后的用户口令字，长度为13个字符。如果为空，则对应用户没有口令，登录时不需要口令；如果含有不属于集合 { ./0-9A-Za-z }中的字符，则对应的用户不能登录。
- "最后一次修改时间"表示的是从某个时刻起，到用户最后一次修改口令时的天数。时间起点对不同的系统可能不一样。例如在SCO Linux 中，这个时间起点是1970年1月1日。
- "最小时间间隔"指的是两次修改口令之间所需的最小天数。
- "最大时间间隔"指的是口令保持有效的最大天数。
- "警告时间"字段表示的是从系统开始警告用户到用户密码正式失效之间的天数。
- "不活动时间"表示的是用户没有登录活动但账号仍能保持有效的最大天数。
- "失效时间"字段给出的是一个绝对的天数，如果使用了这个字段，那么就给出相应账号的生存期。期满后，该账号就不再是一个合法的账号，也就不能再用来登录了。
3.2.1、cat /etc/shadow案例
[root@localhost user]# cat /etc/shadow
root::18600:0:99999:7:::
bin:*:16659:0:99999:7:::
daemon:*:16659:0:99999:7:::
adm:*:16659:0:99999:7:::
lp:*:16659:0:99999:7:::
sync:*:16659:0:99999:7:::
shutdown:*:16659:0:99999:7:::
halt:*:16659:0:99999:7:::
mail:*:16659:0:99999:7:::
operator:*:16659:0:99999:7:::
games:*:16659:0:99999:7:::
ftp:*:16659:0:99999:7:::
nobody:*:16659:0:99999:7:::
systemd-bus-proxy:!!:18591::::::
systemd-network:!!:18591::::::
dbus:!!:18591::::::
polkitd:!!:18591::::::
abrt:!!:18591::::::
unbound:!!:18591::::::
tss:!!:18591::::::
colord:!!:18591::::::
usbmuxd:!!:18591::::::
geoclue:!!:18591::::::
saslauth:!!:18591::::::
libstoragemgmt:!!:18591::::::
rpc:!!:18591:0:99999:7:::
rtkit:!!:18591::::::
chrony:!!:18591::::::
radvd:!!:18591::::::
qemu:!!:18591::::::
ntp:!!:18591::::::
rpcuser:!!:18591::::::
nfsnobody:!!:18591::::::
avahi-autoipd:!!:18591::::::
setroubleshoot:!!:18591::::::
sssd:!!:18591::::::
pulse:!!:18591::::::
gdm:!!:18591::::::
gnome-initial-setup:!!:18591::::::
sshd:!!:18591::::::
avahi:!!:18591::::::
postfix:!!:18591::::::
tcpdump:!!:18591::::::
user:$1$poZf6EOR$Co8VLKYblkS83Z6uoJy8./:18591:0:99999:7:::
saned:!!:18591::::::
gluster:!!:18591::::::
jack:$1$U4J8E5jI$giLYQJnMpEvIws2hUIsCa1:18593:0:99999:7:::
wang:!!:18593:0:99999:7:::
sam:!!$1$j6cg7jTx$IQ1LQmcSCDSA6abqunIMR1:18600:0:99999:7:::
gem:!!:18600:0:99999:7:::
userd:!!:18600:0:99999:7:::
TY:!!:18600:0:99999:7:::
Linux:!!:18601:0:99999:7:::
JC:!!:18601:0:99999:7:::
[root@localhost user]#
3.3、用户组信息
- 用户组的所有信息都存放在/etc/group文件中。
- 将用户分组是Linux 系统中对用户进行管理及控制访问权限的一种手段。
- 每个用户都属于某个用户组；一个组中可以有多个用户，一个用户也可以属于不同的组。
- 当一个用户同时是多个组中的成员时，在/etc/passwd文件中记录的是用户所属的主组，也就是登录时所属的默认组，而其他组称为附加组。
- 用户要访问属于附加组的文件时，必须首先使用newgrp命令使自己成为所要访问的组中的成员。
- 用户组的所有信息都存放在/etc/group文件中。此文件的格式也类似于/etc/passwd文件，由冒号(:)隔开若干个字段。
3.3.1、格式
组名:口令:组标识号:组内用户列表- "组名"是用户组的名称，由字母或数字构成。与/etc/passwd中的登录名一样，组名不应重复。
- "口令"字段存放的是用户组加密后的口令字。一般Linux 系统的用户组都没有口令，即这个字段一般为空，或者是*。
- "组标识号"与用户标识号类似，也是一个整数，被系统内部用来标识组。
- "组内用户列表"是属于这个组的所有用户的列表/b]，不同用户之间用逗号(,)分隔。这个用户组可能是用户的主组，也可能是附加组。
3.3.2、/etc/group案例
[root@localhost user]# cat /etc/group
root:x:0:gem
bin:x:1:
daemon:x:2:
sys:x:3:
adm:x:4:gem
tty:x:5:
disk:x:6:
lp:x:7:
mem:x:8:
kmem:x:9:
wheel:x:10:
cdrom:x:11:
mail:x:12:postfix
man:x:15:
dialout:x:18:
floppy:x:19:
games:x:20:
tape:x:30:
video:x:39:
ftp:x:50:
lock:x:54:
audio:x:63:
nobody:x:99:
users:x:100:
utmp:x:22:
utempter:x:35:
input:x:999:
systemd-journal:x:190:
systemd-bus-proxy:x:998:
systemd-network:x:997:
dbus:x:81:
polkitd:x:996:
cgred:x:995:
abrt:x:173:
unbound:x:994:
tss:x:59:
colord:x:993:
usbmuxd:x:113:
dip:x:40:
ssh_keys:x:992:
geoclue:x:991:
saslauth:x:76:
libstoragemgmt:x:990:
libvirt:x:989:
rpc:x:32:
rtkit:x:172:
chrony:x:988:
radvd:x:75:
kvm:x:36:qemu
qemu:x:107:
ntp:x:38:
rpcuser:x:29:
nfsnobody:x:65534:
avahi-autoipd:x:170:
setroubleshoot:x:987:
sssd:x:986:
pulse-access:x:985:
pulse-rt:x:984:
pulse:x:171:
gdm:x:42:
gnome-initial-setup:x:983:
sshd:x:74:
slocate:x:21:
avahi:x:70:
postdrop:x:90:
postfix:x:89:
tcpdump:x:72:
stapusr:x:156:
stapsys:x:157:
stapdev:x:158:
user:x:1000:
printadmin:x:982:
saned:x:981:
gluster:x:980:
jack:x:1001:
wang:x:1002:
sam:x:1003:
TY:x:1007:
group2:x:101:
group1:x:105:
test:x:1008:Linux
test1:x:1009:
Linux:x:1006:
tr:x:1010:JC
JC:x:1011:
[root@localhost user]#
四、添加批量用户
添加和删除用户对每位Linux系统管理员都是轻而易举的事，比较棘手的是如果要添加几十个、上百个甚至上千个用户时，我们不太可能还使用useradd一个一个地添加，必然要找一种简便的创建大量用户的方法。Linux系统提供了创建大量用户的工具，可以让您立即创建大量用户。
4.1、编辑一个文本用户文件
每一列按照/etc/passwd密码文件的格式书写，要注意每个用户的用户名、UID、宿主目录都不可以相同，其中密码栏可以留做空白或输入x号。
[root@localhost user]# vi users.txt
user001::600:100:user:/home/user001:/bin/bash
user002::601:100:user:/home/user002:/bin/bash
user003::602:100:user:/home/user003:/bin/bash
user004::603:100:user:/home/user004:/bin/bash
user005::604:100:user:/home/user005:/bin/bash
user006::605:100:user:/home/user006:/bin/bash
：wq
[root@localhost user]#
- vi 创建文本文件命令。
- users.txt 文件名称。
- shift + i + insert(print screen) 粘贴(前提：文件已经复制到粘贴板)。
- 按下ESC + ：wq 保存并退出文本
4.2、以root身份运行
以root身份运行命令/user/sbin/newusers,从刚创建的用户文件user.txt中导入数据，创建用户。
[root@localhost user]# newusers < users.txt //以root身份执行命令 /usr/sbin/newusers，从刚创建的用户文件user.txt中导入数据
[root@localhost user]# 执行命令 vipw 或 vi /etc/passwd 检查 /etc/passwd 文件是否已经出现这些用户的数据，并且用户的宿主目录是否已经创建。
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-bus-proxy:x:999:998:systemd Bus Proxy:/:/sbin/nologin
systemd-network:x:998:997:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:997:996:User for polkitd:/:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
unbound:x:996:994:Unbound DNS resolver:/etc/unbound:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
colord:x:995:993:User for colord:/var/lib/colord:/sbin/nologin
usbmuxd:x:113:113:usbmuxd user:/:/sbin/nologin
.........
.........
.........
user001:x:600:100:user:/home/user001:/bin/bash
user002:x:601:100:user:/home/user002:/bin/bash
user003:x:602:100:user:/home/user003:/bin/bash
user004:x:603:100:user:/home/user004:/bin/bash
user005:x:604:100:user:/home/user005:/bin/bash
user006:x:605:100:user:/home/user006:/bin/bash
4.3、执行命令/usr/sbin/pwunconv
将 /etc/shadow 产生的 shadow 密码解码，然后回写到 /etc/passwd 中，并将/etc/shadow的shadow密码栏删掉。这是为了方便下一步的密码转换工作，即先取消 shadow password 功能
[root@localhost user]# pwunconv
4.4、编辑每个用户的密码对照文件
格式
用户名：密码实例文件passwd.txt
user001:123456
user002:123456
user003:123456
user004:123456
user005:123456
user006:1234564.5、以root身份执行命令/usr/sbin/chpasswd
创建用户密码，chpasswd会经过/usr/bin/passwd命令编码过的密码会写etc/passwd的密码栏。
chpsswd < passwd.txt4.6、确定密码经过编码写入etc/passwd密码栏后。
执行命令/usr/sbin/pwconv将密码编码为shadow password,并将结果写入/etc/shadow。
[root@localhost TEST]# chpasswd < passwd.txt
至此批量添加账号完成。