Pour créer un utilisateur avec des droits de base, dans un groupe du même nom :

adduser --system --home=/opt --group mon_user

Si le pass est laissé à blanc, l'utilisateur ne pourra pas se connecter en SSH.