在 Linux 系统管理的日常工作中，准确识别和验证系统用户是最基础也是最重要的任务之一。无论是进行系统审计、权限分配还是故障排查，掌握高效查看所有用户的方法都至关重要。本文将深入探讨 Linux 用户查看技术，涵盖从基础命令到高级技巧的全方位知识。

一、核心用户数据库：/etc/passwd 文件解析

Linux操作系统查看所有用户列表完全指南

Linux 系统中所有本地用户账户信息都存储在 `/etc/passwd` 文件中。该文件采用纯文本格式，每个用户占一行，各字段间用冒号分隔：

username:password_placeholder:UID:GID:GECOS:home_directory:login_shell

查看所有用户基础信息：

bash

cat /etc/passwd

输出示例解析：

john:x:1001:1001:John Doe:/home/john:/bin/bash

  • `john`：用户名
  • `x`：密码占位符（实际密码存储在/etc/shadow）
  • `1001`：用户ID (UID)
  • `1001`：主组ID (GID)
  • `John Doe`：用户全名或备注
  • `/home/john`：用户家目录
  • `/bin/bash`：默认登录shell

    • 专业建议：

  • 使用 `column` 命令美化输出：

    • `cat /etc/passwd | column -t -s:`

  • 对于大型系统，结合 `grep` 过滤特定用户：

    • `grep 'john' /etc/passwd`

    二、标准查询工具：getent 命令详解

    `getent` 命令是查询系统数据库的标准接口，兼容本地用户和网络用户（如LDAP/NIS），比直接读取文件更可靠。

    查看所有用户：

    bash

    getent passwd

    按UID范围查询：

    bash

    getent passwd {1000..2000}

    深入理解：

  • getent 通过 Name Service Switch (NSS) 机制工作
  • 配置文件 `/etc/nsswitch.conf` 决定查询顺序
  • 支持多种数据库类型：passwd, group, hosts等

    • 实践案例：

    在混合环境中查询LDAP用户：

    bash

    getent passwd ldapuser1

    三、系统用户与普通用户：UID 的秘密

    Linux 通过用户ID (UID) 区分用户类型：

    | UID 范围 | 用户类型 | 典型用途 |

    | 0 | root | 超级用户 |

    | 1-999 | 系统用户 | 服务/守护进程账户 |

    | 1000+ | 普通用户 | 人类用户账户 |

    过滤普通用户：

    bash

    awk -F: '$3 >= 1000 && $3 < 60000 {print $1}' /etc/passwd

    识别系统用户：

    bash

    awk -F: '$3 < 1000 {print $1}' /etc/passwd

    安全提示：

  • 定期审计 UID 0 的用户：

    • `awk -F: '($3 == 0) {print $1}' /etc/passwd`

  • 检查异常 UID 分配，防止权限提升漏洞

    • 四、用户与组关系：深度关联查询

    用户权限不仅取决于自身，还与所属组密切相关。

    查看用户所属组：

    bash

    groups username 特定用户

    getent group 所有组信息

    查找组内成员：

    bash

    grep '^developers:' /etc/group

    高级技巧

  • 生成用户组报告：

    • bash

    for user in $(cut -d: -f1 /etc/passwd); do

    echo -n "$user: "; groups $user | cut -d: -f2

    done

    五、登录监控与审计：who/w 命令实战

    实时查看登录用户：

    bash

    who 简洁格式

    w 详细格式（含进程信息）

    关键字段解析：

    USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

    john pts/0 192.168.1.10 09:30 5:00 0.10s 0.05s sshd: john

    安全审计实践：

    1. 检测异常登录位置：

    bash

    who | grep -v '192.168.1.'

    2. 监控空闲会话：

    bash

    w | awk 'NR>2 && $5 ~ /days/ {print $1,$4,$5}'

    六、用户管理工具进阶技巧

    1. 使用 `compgen` 快速获取用户列表

    bash

    compgen -u 列出所有可用用户名

    2. 查询用户属性（`id`命令）

    bash

    id john 输出：uid=1001(john) gid=1001(john) groups=1001(john),27(sudo)

    3. 批量用户管理（`newusers`命令）

    通过文件批量创建用户：

    bash

    echo "john:password:1001:1001:John Doe:/home/john:/bin/bash" > users.txt

    newusers users.txt

    七、安全加固：关键配置文件保护

    重要文件权限建议：

    | 文件路径 | 推荐权限 | 重要性 |

    | /etc/passwd | 644 | 基础用户数据库 |

    | /etc/shadow | 640 | 加密密码（仅root可写） |

    | /etc/group | 644 | 用户组信息 |

    | /etc/gshadow | 640 | 加密组密码 |

    安全审计脚本示例：

    bash

    检查异常可登录shell

    grep -vE '/(nologin|false)$' /etc/passwd | cut -d: -f1,7

    检测空密码账户

    awk -F: '($2 == "") {print $1}' /etc/shadow

    八、最佳实践与高级建议

    1. 统一用户管理策略

  • 普通用户UID从1000开始
  • 系统服务使用小于1000的UID
  • 通过 `/etc/login.defs` 规范UID/GID范围

    • 2. 集中式身份管理

  • 企业环境使用LDAP/FreeIPA
  • 配置SSSD集成多认证源

    • 3. 自动化审计方案

    bash

    每日用户变更监控

    diff /etc/passwd /etc/passwd-$(date +%F)

    4. Shell安全策略

  • 服务账户使用`/sbin/nologin`
  • 限制高危命令：`chsh -s /bin/bash username`

    • 掌握 Linux 用户查看技术需要理解用户存储机制（/etc/passwd）、熟悉标准工具（getent, id），并能结合权限模型（UID/GID）进行分析。在安全实践中，定期审计用户列表、验证组关系、监控登录会话是三大核心任务。对于企业环境，建议实施集中式身份管理并建立自动化审计流程，这比单纯依赖手动检查更高效可靠。

    > 终极技巧： 将关键命令封装成审计脚本

    > bash

    > !/bin/bash

    > echo "===== User Report $(date) =====

    > echo "Users with UID 0: $(grep ':x:0:' /etc/passwd | cut -d: -f1)

    > echo "Active sessions: $(who | wc -l)

    > getent passwd | awk -F: '$3 >= 1000 {print "User:",$1,"UID:",$3}'

    通过本文介绍的方法，您将能够游刃有余地应对 Linux 用户管理的各种场景，构建更安全的系统环境。记住：真正的系统管理不在于记住所有命令，而在于理解其背后的设计哲学。