如何将Amazon Linux Bastion服务器用户从Server1迁移至Server2？

方法1：直接复制用户核心配置文件 #

Linux用户的核心信息存储在几个关键系统文件中，直接同步这些文件是最直接的迁移方式：

• 从Server1导出普通用户（UID≥1000，排除系统默认的nfsnobody）的账号信息：

  # 导出passwd条目
  awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/passwd > user_passwd.txt
  # 导出shadow密码哈希条目
  awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/shadow > user_shadow.txt
  # 导出group组信息条目
  awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/group > user_group.txt
  # 导出gshadow组密码条目
  awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/gshadow > user_gshadow.txt
  

• 将上述4个文件传输到Server2，合并到对应系统文件（先备份原文件避免风险）：

  # 备份并合并passwd
  cp /etc/passwd /etc/passwd.bak
  cat user_passwd.txt >> /etc/passwd
  # 备份并合并shadow
  cp /etc/shadow /etc/shadow.bak
  cat user_shadow.txt >> /etc/shadow
  # 备份并合并group
  cp /etc/group /etc/group.bak
  cat user_group.txt >> /etc/group
  # 备份并合并gshadow
  cp /etc/gshadow /etc/gshadow.bak
  cat user_gshadow.txt >> /etc/gshadow
  

• 同步用户家目录并修复权限：

  # rsync同步普通用户家目录
  rsync -avz --exclude=/root --exclude=/home/nfsnobody /home/ user@Server2:/home/
  # 确保家目录属主属组正确
  for user in $(awk -F: '$3 >= 1000 && $1 != "nfsnobody"{print $1}' /etc/passwd); do
      chown -R $user:$user /home/$user
  done
  

方法2：生成批量创建用户脚本 #

如果不想直接修改系统文件，可以提取Server1的用户信息，生成批量创建脚本：

• 生成用户创建脚本：

  awk -F: '$3 >= 1000 && $1 != "nfsnobody"{print "useradd -u "$3" -g "$4" -d "$6" -s "$7" "$1}' /etc/passwd > create_users.sh
  

• 生成密码设置脚本（保留原密码哈希）：

  awk -F: '$3 >= 1000 && $1 != "nfsnobody"{print "echo "$1":"$2" | chpasswd -e"}' /etc/shadow > set_passwords.sh
  

• 在Server2上执行脚本完成创建：

  chmod +x create_users.sh set_passwords.sh
  ./create_users.sh
  ./set_passwords.sh
  

• 同步家目录并修复权限（同方法1的最后两步）。

方法3：利用AWS Systems Manager自动化迁移 #

针对AWS环境，可通过Systems Manager的Run Command批量完成迁移：

1. 在Server1上导出用户信息并上传至S3：

   # 导出用户信息文件
   awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/passwd > /tmp/user_passwd.txt
   awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/shadow > /tmp/user_shadow.txt
   awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/group > /tmp/user_group.txt
   awk -F: '$3 >= 1000 && $1 != "nfsnobody"' /etc/gshadow > /tmp/user_gshadow.txt
   # 上传到S3桶
   aws s3 cp /tmp/user_*.txt s3://your-migration-bucket/user-data/
   # 同步家目录到S3
   aws s3 sync /home/ s3://your-migration-bucket/home-backup/ --exclude=root --exclude=nfsnobody
   

2. 在Server2上通过Run Command执行迁移：

   # 从S3下载用户信息文件
   aws s3 cp s3://your-migration-bucket/user-data/ /tmp/ --recursive
   # 合并到系统文件（先备份）
   cp /etc/passwd /etc/passwd.bak && cat /tmp/user_passwd.txt >> /etc/passwd
   cp /etc/shadow /etc/shadow.bak && cat /tmp/user_shadow.txt >> /etc/shadow
   cp /etc/group /etc/group.bak && cat /tmp/user_group.txt >> /etc/group
   cp /etc/gshadow /etc/gshadow.bak && cat /tmp/user_gshadow.txt >> /etc/gshadow
   # 从S3同步家目录
   aws s3 sync s3://your-migration-bucket/home-backup/ /home/
   # 修复家目录权限
   for user in $(awk -F: '$3 >= 1000 && $1 != "nfsnobody"{print $1}' /etc/passwd); do
       chown -R $user:$user /home/$user
   done
   

关键注意事项 #

• 操作前必须备份Server2的/etc/passwd、/etc/shadow、/etc/group、/etc/gshadow文件，防止操作失误导致系统无法登录。
• 提前检查Server2是否存在同名用户，避免冲突：cat /etc/passwd | grep "目标用户名"。
• 若用户使用SSH密钥登录，确保同步/home/$user/.ssh/authorized_keys（方法1、2的rsync步骤已包含整个家目录，无需额外操作）。

内容的提问来源于stack exchange，提问作者Ricky Vijay