Создание пользователя в Linux средствами Python: полное руководство

Расширенные примеры с детальным разбором

Ниже приведены более сложные сценарии, включающие проверки, логирование и работу с группами.

Пример 1. Создание пользователя с настройками по умолчанию и проверкой существования

#!/usr/bin/env python3
import subprocess
import sys
import logging

logging.basicConfig(level=logging.INFO, format='%(asctime)s - %(levelname)s - %(message)s')

def user_exists(username):
    """Проверка существования пользователя через id."""
    result = subprocess.run(['id', username], capture_output=True, text=True)
    return result.returncode == 0

def create_user_advanced(username, password, groups=None, expire_days=None):
    if user_exists(username):
        logging.warning(f"Пользователь {username} уже существует. Пропуск.")
        return False
    
    cmd = ['useradd', '-m', '-s', '/bin/bash']
    if groups:
        cmd.extend(['-G', ','.join(groups)])
    if expire_days is not None:
        # Добавление срока действия учётной записи (в днях с 1970-01-01)
        import datetime
        expire_date = datetime.datetime.now() + datetime.timedelta(days=expire_days)
        days_since_epoch = (expire_date - datetime.datetime(1970,1,1)).days
        cmd.extend(['-e', str(days_since_epoch)])
    cmd.append(username)
    
    try:
        subprocess.run(cmd, check=True, capture_output=True, text=True)
        # Установка пароля
        pwd_proc = subprocess.run(
            ['chpasswd'],
            input=f"{username}:{password}\n",
            capture_output=True,
            text=True,
            check=True
        )
        logging.info(f"Пользователь {username} успешно создан.")
        return True
    except subprocess.CalledProcessError as e:
        logging.error(f"Ошибка при создании {username}: {e.stderr}")
        return False

if __name__ == '__main__':
    create_user_advanced('testuser', 'StrongPass123', groups=['wheel'], expire_days=90)

2025-03-25 12:00:00,000 - INFO - Пользователь testuser успешно создан.

Пример 2. Создание пользователя с генерацией случайного пароля и экспортом в файл

import secrets
import string
import subprocess

def generate_password(length=16):
    alphabet = string.ascii_letters + string.digits + string.punctuation
    return ''.join(secrets.choice(alphabet) for _ in range(length))

def create_user_with_random_password(username):
    password = generate_password()
    try:
        subprocess.run(['useradd', '-m', username], check=True, capture_output=True)
        subprocess.run(['chpasswd'], input=f"{username}:{password}\n", check=True, capture_output=True, text=True)
        # Сохранение пароля в файл с ограниченными правами
        with open(f"/tmp/{username}_password.txt", 'w') as f:
            f.write(password)
        os.chmod(f"/tmp/{username}_password.txt", 0o600)
        print(f"Пользователь {username} создан. Пароль сохранён в /tmp/{username}_password.txt")
    except subprocess.CalledProcessError as e:
        print(f"Ошибка: {e.stderr}")

Пользователь testuser создан. Пароль сохранён в /tmp/testuser_password.txt

Пример 3. Массовое создание пользователей из CSV-файла

import csv
import subprocess

def create_users_from_csv(csv_path):
    with open(csv_path, newline='') as f:
        reader = csv.DictReader(f)
        for row in reader:
            username = row['username']
            password = row['password']
            groups = row.get('groups', '').split(',')
            cmd = ['useradd', '-m', username]
            if groups:
                cmd.extend(['-G', ','.join(groups)])
            try:
                subprocess.run(cmd, check=True, capture_output=True)
                subprocess.run(['chpasswd'], input=f"{username}:{password}\n", check=True, capture_output=True, text=True)
                print(f"OK: {username}")
            except subprocess.CalledProcessError as e:
                print(f"FAIL: {username} - {e.stderr}")

Пример CSV:

username,password,groups
ivanov,Secret123,users
petrova,Qwerty!456,admin

OK: ivanov
OK: petrova

Пример 4. Создание пользователя в Windows с добавлением в группу и установкой срока действия пароля

import subprocess
import datetime

def create_win_user(username, password, group='Users', days_until_expire=30):
    # Создание пользователя
    subprocess.run(['net', 'user', username, password, '/add', '/passwordchg:yes'], check=True)
    # Добавление в локальную группу
    subprocess.run(['net', 'localgroup', group, username, '/add'], check=True)
    # Установка срока действия пароля (в днях от текущей даты)
    expire_date = datetime.datetime.now() + datetime.timedelta(days=days_until_expire)
    # Преобразование в формат для net user: MM/DD/YYYY
    expire_str = expire_date.strftime('%m/%d/%Y')
    subprocess.run(['net', 'user', username, f'/expires:{expire_str}'], check=True)

Результат: пользователь создаётся и получает ограничения по сроку пароля. Команды выполняются в контексте администратора.