loginovruDimitry Sibiryakovпропущено...

Да пока ты вспомнишь имя своей утилиты и наберёшь его... useradd легко запоминается и
быстро набирается. Это и есть удобство.

сначала запустить groupadd создать группу, потом создать пользователя в этой группе, а если че-то менять то вообще нужна другая утилита... и ты это называешь удобством ?
Ну напиши скрипт на три строчки, который будет получать имя юзера и создавать заодно для него одноименную группу.

loginovruкстати, а где изменить, чтобы по умолчанию фалы создавались только с правами 640, а не 644 ?
напомню 640 - это запуск/чтение для владельца, чтение для группы
man umask

loginovrumiwaonline, а какие обычно идут для пользователей права ?
по умолчанию u=rwx,g=rwx,o=rx,
От дистрибутива зависит. Смотри у себя /etc/profile, /etc/bash.bashrc, ~/.profile, ~/.bashrc и т.д.

loginovru,

Ну, судя из твоего umask-a у тебя дефолтные права 755 для системных пользователей и 775 для "обычных". Безопасно это или нет - не мне судить.

О защищенности системы тоже в отрыве от реальной ситуации говорить сложно. Но начинал бы я отсюда . Краткий буклетик-чеклист, подготовленный АНБ США. Ну и большое руководство от них же.

Ну и опять же. Одно дело защита серверов рядовой никому не интерессной фирмы (в хорошем смысле этого слова: с расчетом на то, что сервера никто умный целенаправленно ломать не будет и защищаться надо в основном от ботов, залетных студентов и самого себя) и совсем другое - сервера какой-нибудь популярной онлайновой игрушки, или крупной фирмы у которой гарантированно есть желающие туда попасть извне или изнутри.