Jakie kroki są potrzebne, aby utworzyć nowego użytkownika z wiersza poleceń?

Jakie polecenia (lub skrypty) mogą utworzyć w pełni funkcjonalne konto użytkownika w Mountain Lion, uruchamiane tylko z wiersza poleceń przez terminal lub ssh.

Wygląda na to, istniejącej pary z odpowiedzi może działać, ale zastanawiałem się, czy nie było krótki skrypt lub narzędzie do tworzenia w pełni funkcjonalne konta użytkownika na Mountain Lion?

Oto skrypt powłoki, który napisałem w pracy, aby obsłużyć to w ramach procesu NetInstall (automatyczne tworzenie lokalnego konta administratora podczas procesu tworzenia obrazu).

#!/bin/sh
. /etc/rc.common
dscl . create /Users/administrator
dscl . create /Users/administrator RealName "Administrator Account"
dscl . create /Users/administrator hint "Password Hint"
dscl . create /Users/administrator picture "/Path/To/Picture.png"
dscl . passwd /Users/administrator thisistheaccountpassword
dscl . create /Users/administrator UniqueID 501
dscl . create /Users/administrator PrimaryGroupID 80
dscl . create /Users/administrator UserShell /bin/bash
dscl . create /Users/administrator NFSHomeDirectory /Users/administrator
cp -R /System/Library/User\ Template/English.lproj /Users/administrator
chown -R administrator:staff /Users/administrator

Kilka uwag do wspomnienia:

• Mam to zapisane jako plik wykonywalny „.sh”.
• Ponieważ wykonuje się podczas NetInstall, działa jako root i musi działać jako root, aby działać poprawnie. Możesz także odjąć pierwsze dwa wiersze, dodać „sudo” na początku każdego kolejnego wiersza i ręcznie uruchomić je jako osobne polecenia w terminalu.
• Zmodyfikuj UniqueID z 501 na liczbę, o której wiesz, że jest bezpieczna na wszystkich systemach (501 jest pobierane przez pierwsze konto utworzone na komputerze Mac, zazwyczaj coś wyższego, na przykład 550, będzie prawdopodobnie bezpieczne, w zależności od liczby użytkowników w systemie) .
• PrimaryGroupID z 80 tworzy użytkownika administracyjnego. Zmień na PrimaryGroupID na 20, aby utworzyć użytkownika standardowego.
• W ten sposób zobrazowałem ponad 50 komputerów Mac bez żadnych problemów. Używam tego konta do uruchamiania poleceń za pośrednictwem SSH, do wypychania łatek za pomocą ARD i do zarządzania lokalnymi biurkami.

Aby dodatkowo to zautomatyzować, można użyć następującego wiersza w celu uzyskania następnego „dostępnego” identyfikatora użytkownika, jeśli używasz komputera Mac, na którym już skonfigurowali użytkownicy.

LastID=`dscl . -list /Users UniqueID | awk '{print $2}' | sort -n | tail -1`

NextID=$((LastID + 1))

Następnie odpowiednią linię w powyższej odpowiedzi bispymusic można zmienić:

 dscl . create /Users/administrator UniqueID $NextID

Mam kilka aktualizacji powyższej odpowiedzi.

dscl / -append /Groups/admin GroupMembership newUserName

Tego polecenia można użyć, aby użytkownik miał dostęp administracyjny. Jeśli to polecenie nie zostanie podane, użytkownik zostanie automatycznie ustawiony jako użytkownik standardowy.

dscl . create /Users/newUserName PrimaryGroupID 80

Ustawia identyfikator grupy podstawowej użytkownika. 80 oznacza admin, a 20 oznacza personel . Ustawienie wartości 20 nie spowoduje, że użytkownik stanie się standardem. Chyba że pierwsze polecenie nie jest wymienione.

Oto skrypt powłoki, który napisałem, aby dodać nowych użytkowników w Max OS X za pomocą wiersza poleceń. Działa tak samo, jakby to był Linux. Możesz je edytować do własnych potrzeb. Po prostu nazwij go useradd.sh i ustaw prawidłowe uprawnienia ( chmod 0700 useradd.shw moim przypadku). Dzięki bispymusic, Alex Leach, Kent za ich wkład.

Testowany system OS X High Sierra

#!/bin/sh

if [[ `id -u` != 0 ]]; then
    echo "Must be root to run script"
    exit
fi

read -p "Enter user name and press [ENTER]: " UserName

if [[ $UserName == `dscl . -list /Users UniqueID | awk '{print $1}' | grep -w $UserName` ]]; then
    echo "User already exists!"
    exit 0
fi

read -p "Enter real name and press [ENTER]: " RealName
read -p "Enter PrimaryGroupID (80 - admin, 20 - user) and press [ENTER]: " PrimaryGroupID
LastID=`dscl . -list /Users UniqueID | awk '{print $2}' | sort -n | tail -1`
NextID=$((LastID + 1))

. /etc/rc.common
dscl . create /Users/$UserName
dscl . create /Users/$UserName RealName $RealName

read -p "Enter password hint and press [ENTER]: " PasswordHint
dscl . create /Users/$UserName hint $PasswordHint
PasswordHint=0

echo " "
read -s -p "Enter Account Password and press [ENTER]: " AccountPassword
echo " "
read -s -p "Enter Account Password again and press [ENTER]: " AccountPasswordRepeat
if [[ $AccountPassword == $AccountPasswordRepeat ]]; then
  dscl . passwd /Users/$UserName $AccountPassword
  AccountPassword=0
else
  echo "Passwords do not match!"
  exit 1
fi
echo " "
dscl . create /Users/$UserName UniqueID $NextID
dscl . create /Users/$UserName PrimaryGroupID $PrimaryGroupID
dscl . create /Users/$UserName UserShell /bin/bash
dscl . create /Users/$UserName NFSHomeDirectory /Users/$UserName
createhomedir -u $UserName -c

echo " "
echo "New user `dscl . -list /Users UniqueID | awk '{print $1}' | grep -w $UserName` has been created with unique ID `dscl . -list /Users UniqueID | grep -w $UserName | awk '{print $2}'`"

możesz dostać ten sam z mojej istoty