Linux查看用户有哪些命令

查看当前登录用户

1. who 命令

   显示当前登录系统的用户列表，包括终端、登录时间和IP地址（远程登录时）。

   who # 输出示例： # root tty1 2025-10-01 09:30 # alice pts/0 2025-10-01 10:15 (192.168.1.5)

2. w 命令

   更详细的信息：用户、终端、登录时间、当前进程（如bash或ssh）。

   w # 输出示例： # 10:20:01 up 2 days, 3:15, 2 users, load average: 0.00, 0.01, 0.05 # USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT # root tty1 - 09:30 1:00 0.10s 0.01s -bash # alice pts/0 192.168.1.5 10:15 0.00s 0.20s 0.00s w

3. users 命令

   仅列出登录用户名（去重后）：

   users # 输出示例：root alice

查看系统所有用户

1. /etc/passwd 文件

   存储所有用户账户的核心信息（加密密码在/etc/shadow中）。

   cat /etc/passwd

   字段解析（以冒号分隔）：

   username:password_placeholder:UID:GID:Full_Name:home_directory:login_shell # 示例：alice:x:1001:1001:Alice Smith:/home/alice:/bin/bash
   • UID：用户ID（0=root，1-999=系统用户，1000+=普通用户）。
   • GID：主组ID。
   • login_shell：用户默认Shell（/sbin/nologin表示禁止登录）。

2. getent passwd 命令

   兼容网络用户（如LDAP），输出格式同/etc/passwd：

   getent passwd

查看用户组信息

1. /etc/group 文件

   显示所有用户组及成员列表：

   

   cat /etc/group

   字段解析：

   group_name:password_placeholder:GID:member_list # 示例：developers:x:1002:alice,bob

2. groups 命令

   查看指定用户的所属组：

   groups alice # 输出：alice : developers sudo

查看用户详细信息

1. id 命令

   显示用户UID、GID及所属组：

   id alice # 输出：uid=1001(alice) gid=1001(alice) groups=1001(alice),1002(developers),27(sudo)

2. finger 命令（需安装）

   获取用户全名、Shell、家目录等：

   

   sudo apt install finger # Debian/Ubuntu finger alice

特殊场景

• 查看sudo权限用户：

  grep '^sudo' /etc/group # 输出：sudo:x:27:alice

• 检查用户登录历史：

  last alice # 显示用户alice的登录记录

• 查看用户进程：

  top -u alice # 实时监控alice的进程 ps -u alice # 列出alice的所有进程

注意事项

1. 权限要求：
   • 普通用户可查看/etc/passwd、/etc/group等公共文件。
   • 敏感文件（如/etc/shadow）需root权限，避免误操作。
2. 安全建议：
   • 定期审计用户列表：grep -E ":/bin/(bash|sh)" /etc/passwd（检查可登录用户）。
   • 删除无用账户：sudo userdel username。
   • 修改用户属性：usermod（如禁用Shell）。

引用说明：

• 基于Linux核心文档（man手册页）及Unix/Linux系统管理标准实践。
• 命令兼容主流发行版（Ubuntu, CentOS, Debian等），操作前建议查阅官方文档：https://www.kernel.org/doc/
• 安全规范参考Linux Foundation安全指南：https://training.linuxfoundation.org/
• 部分命令（如finger）需额外安装包，请按发行版说明操作。