Ubuntu 17.10开机自动构建临时用户账户方案咨询

当然没问题！这个需求刚好可以通过Ubuntu的内置工具+简单脚本组合实现，完美匹配你想要的「每次开机都是全新预设环境」的目标。下面我给你一步步拆解具体方案：

核心思路 #

我们先制作一个包含所有自定义程序、配置的模板账户，然后写一个开机执行的脚本：每次开机时自动删除旧的目标账户，从模板镜像重建一个全新的目标账户，最后限制只能登录这个账户，确保使用环境完全符合你的预设。

具体实现步骤 #

1. 制作模板账户镜像 #

首先得创建一个模板账户，把你需要的所有程序、配置都预先设置好，再打包成镜像文件：

• 用root权限创建模板账户（比如命名为template_user）：

adduser --disabled-password --gecos "" template_user

• 切换到这个模板账户，安装所有需要的程序（比如Chrome、VS Code、办公软件等），配置好桌面壁纸、快捷键、浏览器书签这些自定义项
• 回到root账户，先清理模板账户的临时文件（减小镜像体积）：

su - template_user -c "rm -rf ~/.cache/* ~/.local/share/Trash/*"

• 打包模板账户的home目录成镜像：

tar -czf /root/user_template.tar.gz /home/template_user/

2. 编写账户重建脚本 #

创建一个bash脚本/root/rebuild_user.sh，负责删除旧账户、重建新账户并恢复模板配置：

#!/bin/bash

# 定义目标账户名（就是给别人用的账户，比如叫guest_user）
TARGET_USER="guest_user"

# 第一步：删除旧的目标账户（如果存在）
if id "$TARGET_USER" &>/dev/null; then
    # 强制注销该用户的所有进程
    pkill -u "$TARGET_USER"
    # 删除账户及其home目录
    userdel -r "$TARGET_USER"
fi

# 第二步：创建新的目标账户
adduser --disabled-password --gecos "" "$TARGET_USER"

# 第三步：从模板镜像恢复预设配置
tar -xzf /root/user_template.tar.gz -C /
# 修正目录权限，确保目标账户拥有自己的home目录
chown -R "$TARGET_USER:$TARGET_USER" /home/"$TARGET_USER"/

# 可选：设置自动登录（不用输密码直接进入系统）
# Ubuntu 17.10默认用lightdm，所以编辑它的配置文件
cat > /etc/lightdm/lightdm.conf.d/50-autologin.conf << EOF
[Seat:*]
autologin-user=$TARGET_USER
autologin-user-timeout=0
EOF

给脚本添加执行权限：

chmod +x /root/rebuild_user.sh

3. 设置开机自动执行脚本 #

用systemd服务实现开机自动运行这个脚本（Ubuntu 17.10支持systemd）：

• 创建systemd服务文件/etc/systemd/system/rebuild-user.service：

[Unit]
Description=Rebuild guest user account on system boot
After=multi-user.target

[Service]
Type=oneshot
ExecStart=/root/rebuild_user.sh
User=root

[Install]
WantedBy=multi-user.target

• 启用服务，让它开机自动执行：

systemctl daemon-reload
systemctl enable rebuild-user.service

4. 限制登录权限（可选） #

如果你想确保只能登录这个预设账户，可以做以下设置：

• 禁用root账户的登录（避免他人用root操作）：

passwd -l root

• 隐藏其他账户在登录界面：编辑/etc/lightdm/users.conf，添加：

hidden-users=root template_user

这样登录界面只会显示你设置的guest_user。

注意事项 #

• 每次开机重建账户后，该账户下的所有数据都会丢失，这符合你的需求，但记得提前告知使用人员
• 如果需要更新预设环境，只要修改template_user的配置，重新打包镜像即可
• Ubuntu 17.10是比较老旧的版本，虽然这个方案能正常工作，但如果有条件建议升级到LTS版本（比如20.04或22.04），安全性和长期支持更好

内容的提问来源于stack exchange，提问作者Program