manページ  — PW

-n name
	ユーザ名/アカウント名を指定します。
-u uid
	ユーザ ID / アカウント ID を数字で指定します。 アカウント名は uid を含み、逆も同様であるため、通常これらのオプション のどちらか片方しか必要ではありません。 しかし、両方を指定しなければならないこともしばしばあります。 例えば、すでに存在するユーザの uid を usermod で変えたり、新しいアカウントを作るときにデフォルトの uid を上書きした りするときです。 pw で useradd を使って新しいユーザに uid を自動的に割り当てたい場合は、 -u オプションを使っては いけません 。 コマンドライン上で useradd, userdel, usermod, usershow キーワードの直後なら、アカウントとユーザIDのどちらかを -n や -u を使わずにそのまま続けて書くことができます。

-c comment
	このオプションは passwd の GECOS フィールドの内容をセットします。 このフィールドは、コンマで区切られた 4 つのサブフィールドで、一般的には ユーザの姓名、勤務先または地区、職場と自宅の電話番号を含みます。 これらのサブフィールドは慣習的に使われるだけであり、省略可能です。 このフィールドが空白を含む場合、コメント自身をダブルクォート ‘amp;"’ でくくらなければなりません。 コンマはサブフィールドの区切りとして使われるので、フィールド内での使用は 避けて下さい。そして、コロン ‘amp;:’ キャラクタも passwd ファイルのフィールド区切りであるため使えません。
-d dir
	このオプションは、アカウントのホームディレクトリを設定します。 通常、これはホームディレクトリが /etc/pw.conf から決まるデフォルト (ふつうは /home の下でアカウント名をサブディレクトリとしたもの) と異なる場合にだけ使うことになるでしょう。
-e date
	アカウントが破棄される日付をセットします。 この日付のフォーマットは、 10 進の UNIX 時間か ‘dd-mmm-yy[yy]’ フォーマットの日付のどちらかになり、後者は dd が日、mmmが月で、数字と アルファベット('Jan', 'Feb' 等)のどちらでもよく、年は 2 または 4 桁の 数字からなります。 このオプションは、 ‘amp;+n[mhdwoy]’ の形の相対的な日付も受け付けます。 ‘amp;n’ は 10 進数、 8 進数 (0 から始まる)、 16 進数 (0x で始まる) の数字で、 その後に現在の日付時刻から破棄される日までの分(m)、時(h)、日(d)、 曜日(w)、月(o)、年(y)の数がセットされます。
-p date
	アカウントのパスワードが破棄される日付をセットします。 このフィールドは、パスワードの強制的な変更に対して適用されることを除けば、 アカウント破棄日付指定オプションと似ています。 これは、 -e オプションと同様にしてセットされます。
-g group
	与えられた group をアカウントのプライマリグループにセットします。 group は、グループ名またはグループ ID 番号で定義されます。
-G grouplist
	そのアカウントの追加グループをセットします。 grouplist は、コンマで区切られた、グループ名またはグループ ID 番号のリストです。 /etc/group の、グループリストで指定されたグループにそのユーザ名が追加され、 グループリストで指定されないグループからそのユーザ名が削除されます。 注意: ユーザを grouplist でプライマリグループには加えるべきではありません。 また、グループのメンバの変更は現在のログインにはすぐには影響されず、変 更後のログインにだけ影響します。
-L class
	このオプションは生成されたユーザのログインクラスをセットします。 ユーザログインクラスに関する情報は login.conf(5) と passwd(5) を参照して下さい。
-m	このオプションは、ユーザのホームディレクトリの作成を試みるように pw に指示します。 もちろんこれは useradd で新しいアカウントを加えるときにも役に立ちますが、 すでに存在するユーザのホームディレクトリを、ファイルシステムの別の場所に 移動するという使い方もできます。 新しいホームディレクトリには、 雛型(skeleton) ディレクトリの内容が置かれます。 ここには、普通、ユーザが個人的に使うシェルの設定ファイル一式 が含まれています。 usermod にアカウントを指定して -m を用いる際には、そのユーザのホームディレクトリにある 設定ファイルは、雛型ディレクトリのファイルで 上書きされません 。 ユーザのホームディレクトリが作成されるとき、デフォルトでは、 -b dir オプション (下記参照) で指定された basehome ディレクトリのサブディレクトリとして作られ、アカウント名と同じ名前が付 けられます。 コマンドラインに -d dir オプションを付けると、上書きするようにすることもできます。
-k dir
	このオプションは、 雛型 ディレクトリをセットします。ユーザのホームディレクトリが作成 されるとき、そこから基本の起動時ファイル、設定ファイル がコピーされます。 このオプションは、 -d (下記参照) や -m とともに使ったときにのみ意味があります。
-s shell
	ユーザのログインシェルを shell にセットまたは変更します。 シェルプログラムへのパスが省略されると、 pw は /etc/pw.conf で指定された shellpath を探し、それを適切に補います。 パスを指定するのは、特別な理由があるのでなければ、避けるべきだ ということを覚えておきましょう。 指定しないことで、プログラムが存在し、かつ実行可能であることを pw に確認させることができるからです。 フルパスを指定する (または空のままの "" シェルにしておく) と このチェックをせず、対話的なログインをさせないアカウントを 設定しなければならないときに設定される /nonexistent のようなエントリを作ることができます。
-h fd	このオプションは、 pw が対話的なスクリプトを使ってアカウントパスワードを 設定できるような特別のインタフェースを用意します。 コマンドラインと環境は、プログラムが情報を受け取るしくみとしては 基本的に安全ではないため、 pw はファイル記述子 (通常対話的スクリプトとプログラム間のパイプ) を通してのみ、アカウントとグループのパスワードの設定を許可します。 sh, bash, ksh, perl は皆、これができるしくみを持っています。 -h file ... が指定されると、代わりに pw はユーザのパスワード入力を求めるプロンプトを出し、 stdin をパスワードを読み込むファイル記述子とします。 パスワードは一度しか入力されません。対話的な使用よりも スクリプト向きにできていることに注意して下さい。 passwd(1) の行に合わせて新しいパスワードの確認をしたい場合、この機能は、 pw を呼び出す対話的なスクリプトの一部として実装する必要があります。 引数 fd として ‘amp;-’ が与えられると、パスワードとして ‘amp;*’ がセットされ、そのアカウントにはパスワードを使ってログインすることが できないようになります。
-H fd	指定されたファイルディスクリプタから暗号化されたパスワード文字列を読み込みます。 これは -h と似ていますが、 パスワードをパスワードデータベースに直接書き込むのに適切な形に暗号化して 与えなければなりません。

useradd を使うことで、存在するユーザ ID と重複する新しいアカウントを作成するこ とができるようになります。 これは普通エラーになって拒否されますが、 -o オプションにより、重複チェックを上書きしユーザ ID の重複を 許すことになります。 これは、同一のユーザが異なるコンテキスト(異なるグループ割り当てや 異なるホームディレクトリ、異なるシェル)でログインするのを許可する 場合に、各アカウントに基本的に同一のアクセス権を与える場合に 使用できます。

useradd コマンドは -D オプションを使うことで新しいユーザとグループのデフォルトも設定できます。 新しいユーザを付け加える代わりに、 pw は設定ファイル /etc/pw.conf に新しいデフォルトのセットを書き込みます。 -D オプションを使う場合、 -n name や -u uid を使ってはいけません。そうでないとエラーになります。 -D を使うと、 useradd コマンドのいくつかのコマンドラインスイッチの意味が変わります。 それは:

-D	設定ファイル /etc/pw.conf (もしくは -C config オプションが使われたときは異なる名前の設定ファイル) の中でのデフォルトの値をセットします。
-b dir
	ユーザホームディレクトリが作成されるルートディレクトリをセットします。 このオプションのデフォルトの値は /home ですが、他の好きなディレクトリにセットできます。
-e days
	デフォルトのアカウントの有効期間を日数でセットします。 -D を付けずに使われる場合と異なり、引数はアカウントが作成されてから無効に なるまでの日数を指定する数字でなければなりません。 0 という値は、破棄する日付の自動算出を抑制します。
-p days
	デフォルトのパスワードの有効期間を日数でセットします。
-g group
	新しいユーザのデフォルトのグループをセットします。 -g amp;"" を使って空のグループを指定すると、新しいユーザは自分自身の私的なプライマリ グループ (ログイン名と同じ名前の新しいグループが作成されます) に 割り当てられます。 グループの指定には、名前または uid を引数として与えることができます。
-G grouplist
	新しいユーザが所属するデフォルトのグループ群を指定します。 これはプライマリグループとは別のグループの集合で、一つの グループをプライマリグループとこの別グループ群の両方に指定することは 避けなければなりません。 言い替えると、これらの別グループ群ではプライマリグループ 以外の グループの構成メンバが決められます。 grouplist はコンマ区切りのグループ名もしくは ID で、 /etc/pw.conf の中にシンボル名で保存されます。
-L class
	このオプションは、新しいユーザのためのデフォルトのログインクラスを セットします。
-k dir
	デフォルトの 雛型 ディレクトリをセットし、 pw がユーザのホームディレクトリを作成するときに、 そこからシェルなどの初期化ファイルのプロトタイプがコピーされます。
-u min ,max, -i min ,max これらのオプションは、 pw により作成された新しいアカウントとグループのために割り当てるユーザと グループの最小の ID と最大の ID をセットします。 デフォルト値はどちらも最小 1000 で最大 32000 です。 min と max はどちらも数字で、 max は min より大きく、両方とも 0 から 32767 の範囲 内でなければなりません。 一般に 100 未満のユーザ ID とグループ ID はシステムに予約されており、 32000 より大きな数も (システム daemon が使う) 特殊な目的に 予約されています。
-w method
	-w オプションは新しく作成されたユーザアカウントのパスワードをセットするの に使われるデフォルトの方法を指定します。 method は以下のうちの一つです:

no	新しく作成されたアカウントでのログインを不可とします。
yes	アカウント名をパスワードにします。
none	パスワードを空欄にします。
random
	ランダムパスワードを生成します。

    pw [command] help

が使えます。例えば、

    pw useradd help

は useradd 操作に使用できるすべてのオプションをリストします。