Cкрипт для создания локальных пользователей с настройкой passwordless sudo.
\nОпределяет дистрибутив через \/etc\/os-release. Для Astra Linux дополнительно выполняет pdpl-user -l 0:63 -i 63.
\nПроверяет наличие утилит, не пересоздаёт существующих пользователей и не изменяет их пароли. Конфигурация sudo проверяется через visudo. Поддерживает повторный запуск.
\nЗапуск:<\/p>\n
.\/create-users.sh user1 user2 user3<\/code><\/pre>#!\/bin\/bash\nset -Eeuo pipefail\n\nDEFAULT_USERS=(user1 user2 user3)\n\nSUDOERS_DIR="\/etc\/sudoers.d"\nSUDOERS_MODE="0440"\nUSER_SHELL="\/bin\/bash"\n\nASTRA_PDPL_LEVEL="0:63"\nASTRA_INTEGRITY="63"\n\nTEMP_FILE=""\n\nlog() {\n printf '[INFO] %s\\n' "$*"\n}\n\ndie() {\n printf '[ERROR] %s\\n' "$*" >&2\n exit 1\n}\n\ncleanup() {\n if [[ -n "$TEMP_FILE" && -f "$TEMP_FILE" ]]; then\n rm -f -- "$TEMP_FILE"\n fi\n}\n\ntrap cleanup EXIT\n\n# Проверка привилегий.\nif [[ "$EUID" -ne 0 ]]; then\n die "Скрипт необходимо запускать от root."\nfi\n\n# Определение дистрибутива.\nOS_RELEASE="\/etc\/os-release"\n\nif [[ ! -r "$OS_RELEASE" ]]; then\n OS_RELEASE="\/usr\/lib\/os-release"\nfi\n\nif [[ ! -r "$OS_RELEASE" ]]; then\n die "Не найден файл os-release."\nfi\n\nunset ID PRETTY_NAME\n\n. "$OS_RELEASE"\n\ncase "${ID:-}" in\n debian)\n OS_TYPE="debian"\n ;;\n astra)\n OS_TYPE="astra"\n ;;\n *)\n die "Неподдерживаемая ОС: ${ID:-unknown}"\n ;;\nesac\n\nlog "ОС: ${PRETTY_NAME:-$OS_TYPE}"\nlog "Тип: $OS_TYPE"\n\n# Проверка необходимых компонентов.\nREQUIRED_COMMANDS=(\n useradd\n passwd\n getent\n mktemp\n visudo\n chmod\n chown\n mv\n)\n\nif [[ "$OS_TYPE" == "astra" ]]; then\n REQUIRED_COMMANDS+=(pdpl-user)\nfi\n\nfor cmd in "${REQUIRED_COMMANDS[@]}"; do\n if ! command -v "$cmd" >\/dev\/null 2>&1; then\n die "Не найдена команда: $cmd"\n fi\ndone\n\nif [[ ! -x "$USER_SHELL" ]]; then\n die "Не найден shell: $USER_SHELL"\nfi\n\nif [[ ! -f \/etc\/sudoers || ! -d "$SUDOERS_DIR" ]]; then\n die "Не найдена конфигурация sudo."\nfi\n\n# Проверка существующей конфигурации sudo.\nif ! visudo -c >\/dev\/null; then\n die "Обнаружена ошибка в существующей конфигурации sudo."\nfi\n\n# Выбор пользователей.\nif [[ "$#" -gt 0 ]]; then\n USERS=("$@")\nelse\n USERS=("${DEFAULT_USERS[@]}")\nfi\n\n# Предварительная проверка имён.\nfor user in "${USERS[@]}"; do\n if [[ ! "$user" =~ ^[a-z_][a-z0-9_-]*$ ]]; then\n die "Некорректное имя пользователя: $user"\n fi\ndone\n\n# Создание и настройка пользователей.\nfor user in "${USERS[@]}"; do\n\n log "Обработка пользователя: $user"\n\n # Создание пользователя.\n if getent passwd "$user" >\/dev\/null; then\n log "Пользователь $user уже существует."\n else\n log "Создание пользователя $user"\n\n useradd \\\n -m \\\n -s "$USER_SHELL" \\\n "$user" \\\n || die "Не удалось создать пользователя $user"\n\n # Пароль устанавливается только новому пользователю.\n log "Установка пароля для $user"\n\n if ! passwd "$user"; then\n die "Ошибка установки пароля $user. Пользователь создан, задайте пароль вручную."\n fi\n fi\n\n # Настройка мандатных атрибутов Astra Linux.\n if [[ "$OS_TYPE" == "astra" ]]; then\n\n log "Настройка мандатных атрибутов: $user"\n\n pdpl-user \\\n -l "$ASTRA_PDPL_LEVEL" \\\n -i "$ASTRA_INTEGRITY" \\\n "$user" \\\n || die "Ошибка pdpl-user для $user"\n fi\n\n # Создание временного файла sudoers.\n SUDOERS_FILE="${SUDOERS_DIR}\/${user}"\n\n TEMP_FILE=$(mktemp "${SUDOERS_DIR}\/.${user}.XXXXXX") \\\n || die "Не удалось создать временный sudoers."\n\n printf '%s ALL=(ALL) NOPASSWD: ALL\\n' "$user" > "$TEMP_FILE"\n\n chown root:root "$TEMP_FILE"\n chmod "$SUDOERS_MODE" "$TEMP_FILE"\n\n # Проверка синтаксиса перед установкой.\n if ! visudo -cf "$TEMP_FILE" >\/dev\/null; then\n die "Некорректная конфигурация sudo для $user"\n fi\n\n # Установка проверенной конфигурации.\n mv -f -- "$TEMP_FILE" "$SUDOERS_FILE"\n TEMP_FILE=""\n\n log "Sudo настроен для $user"\n\ndone\n\n# Финальная проверка.\nvisudo -c >\/dev\/null \\\n || die "Ошибка итоговой проверки sudoers."\n\nlog "Все пользователи успешно обработаны."<\/code><\/pre>",
"summary": "Cкрипт для создания локальных пользователей с настройкой passwordless sudo",
"date_published": "2026-09-23T09:51:16+07:00",
"date_modified": "2026-09-24T00:04:42+07:00",
"tags": [
"Astra",
"debian",
"linux",
"системное администрирование"
],
"_date_published_rfc2822": "Wed, 23 Sep 2026 09:51:16 +0700",
"_rss_guid_is_permalink": "false",
"_rss_guid": "244",
"_e2_data": {
"is_favourite": false,
"links_required": [
"highlight\/highlight.js",
"highlight\/highlight.css"
],
"og_images": []
}
}
],
"_e2_version": 4199,
"_e2_ua_string": "Aegea 11.5 (v4199)"
}