如何在CentOS中创建非特权用户？

我想创建一个无特权的用户来在CentOS实例上运行我的RhodeCode服务器和Celery守护程序。我认为可接受的定义是没有主目录，禁用登录名和没有shell访问权限？查看adduser的手册页，我只是看不到这样做的直观方法。任何建议表示赞赏。谢谢。

从这里（centos.org）

useradd（这是调用adduser时运行的实际二进制文件，它的行为有所不同。请参见此处。）具有一个标志-r，其记录如下：

-r   Create a system account with a UID less than 500 and without a home directory

听起来像您想做什么。

我认为我应该从serverfault链接两个答案：

• 我该如何复制nobody用户？ 和
• 在Debian服务器上创建受限用户 （顺便说一句，它最近才从stackoverflow移到serverfault，并且可能也已经移到了该站点）

基本上-r是指“将帐户设置为系统帐户”（例如“无过期”等），完整的拼写可能看起来像

useradd -s /bin/false -r <username>

要么

useradd -s /usr/sbin/nologin -r -M -d /dev/null <username>

或类似）

注意 对于类似samba的事情，可能还需要向该用户提供密码，并且还可以添加/usr/sbin/nologin到/etc/shells：

# `which nologin` >> /etc/shells

NB（2）：根据OrangeDog的评论：-r实际上暗示-M，因此-M并非严格必要。

PS。是的，在serverfault，askubuntu和这里寻找相同的东西对我来说有点奇怪；有没有一种方法可以对所有 stackoverflow网站进行元搜索？

您正在寻找-r选项。