能否通过PAM将用户主目录设置为用户名的子串？

当然可以！我之前帮朋友处理过类似的Azure AD登录主目录自定义需求，你的问题核心是PAM默认会用完整的登录用户名（也就是你的邮箱）来创建主目录，直接export HOME的脚本没生效，大概率是因为时机不对，而且没处理主目录创建的问题——如果目录不存在，登录时会直接报错。

下面是具体的实现步骤，亲测在Ubuntu 24.04 LTS上可用：

具体操作步骤 #

1. 编写自定义主目录处理脚本 #

先写一个脚本，用来提取邮箱前缀、创建主目录并输出正确的HOME环境变量。创建/usr/local/bin/set_home_from_email.sh，内容如下：

#!/bin/bash
# 从邮箱格式的用户名里提取@前面的部分
USER_PREFIX="${USER%@*}"
CUSTOM_HOME="/home/$USER_PREFIX"

# 检查主目录是否存在，不存在就创建并初始化
if [ ! -d "$CUSTOM_HOME" ]; then
    mkdir -p "$CUSTOM_HOME"
    # 复制系统默认的用户模板文件
    cp -r /etc/skel/. "$CUSTOM_HOME"
    # 设置正确的属主和权限，避免权限问题
    chown -R "$USER:$USER" "$CUSTOM_HOME"
fi

# 输出要设置的HOME变量，PAM会捕获这个值并应用到会话中
echo "HOME=$CUSTOM_HOME"

然后给脚本加执行权限，并且确保只有root能修改（安全起见）：

chmod 755 /usr/local/bin/set_home_from_email.sh
chown root:root /usr/local/bin/set_home_from_email.sh

2. 修改PAM的sshd配置 #

打开/etc/pam.d/sshd，找到session相关的配置段：

• 如果里面有pam_mkhomedir.so的行，先注释掉（比如#session required pam_mkhomedir.so skel=/etc/skel umask=0022），因为我们要用自定义脚本创建目录
• 然后添加两行PAM规则：

session    required     pam_exec.so quiet expose_authtok /usr/local/bin/set_home_from_email.sh
session    required     pam_env.so readenv=1 user_readenv=0

解释下这两行的作用：

• pam_exec.so：调用我们写的脚本，quiet减少不必要的日志输出，expose_authtok确保脚本能获取到正确的用户环境变量
• pam_env.so：读取pam_exec输出的环境变量，把它应用到用户的登录会话里

3. 调整sshd配置允许环境变量传递 #

打开/etc/ssh/sshd_config，找到PermitUserEnvironment这一行，如果没有就新增：

PermitUserEnvironment yes

改完后重启sshd服务让配置生效：

systemctl restart sshd

测试验证 #

现在用ssh bill@foo.com@your_vm_ip登录，应该会自动创建/home/bill作为主目录，而且登录后执行echo $HOME会显示/home/bill，完美符合你的需求！

备注：内容来源于stack exchange，提问作者billp