Linux系统中，如何查看所有已创建的用户列表及其属性？

在Linux系统中,用户管理是系统运维的基础操作之一，查看所有用户信息有助于了解系统中的账户状态、权限分配及安全审计，Linux用户信息主要存储在/etc/passwd文件中，同时结合多种命令工具可以灵活获取不同维度的用户数据，本文将详细介绍查看Linux所有用户的多种方法，包括文件解析、命令过滤及系统调用等场景，并通过表格对比不同方法的适用场景，最后附常见问题解答。

核心用户信息文件：/etc/passwd

/etc/passwd是Linux系统存储用户基本信息的核心文件，每一行代表一个用户，由7个冒号分隔的字段组成，格式为：
用户名:密码占位符:UID:GID:用户描述:主目录:登录Shell

用户名：系统识别用户的唯一标识，如root、ubuntu。
密码占位符：早期密码直接存储于此，现代系统改为x，实际密码存于/etc/shadow。
UID（用户标识符）：唯一数字ID，0为root用户，1-999通常为系统用户（如bin、daemon），1000+为普通用户（不同发行版阈值可能不同，如CentOS 7起为1000，Ubuntu 18.04起为1000）。
GID（主组标识符）：用户所属主组的ID，组信息存于/etc/group。
用户描述：可选字段，可记录用户全称或备注，如root用户的描述通常为root。
主目录：用户登录后的默认工作目录，如root为/root，普通用户为/home/用户名。
登录Shell：用户默认使用的命令解释器，如/bin/bash（可交互）、/sbin/nologin（禁止登录）。

直接查看该文件可获取所有用户的基础信息,但用户数量较多时（如包含大量系统用户），需配合工具过滤。

查看所有用户的常用方法

直接查看/etc/passwd文件

命令：cat /etc/passwd 或 less /etc/passwd
说明：
cat会一次性输出所有内容，适合用户少时快速浏览；less支持分页查看（通过上下箭头或PageUp/Down翻页，q退出），适合用户多时逐行分析。

输出示例：

root:x:0:0:root:/root:/bin/bash  
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin  
bin:x:2:2:bin:/bin:/usr/sbin/nologin  
...  
ubuntu:x:1000:1000:Ubuntu:/home/ubuntu:/bin/bash

注意：直接查看会包含系统用户（如bin、sys），这些用户通常用于运行系统服务，无登录权限。

使用awk/cut提取用户名

若仅需用户名列表,可通过awk或cut过滤/etc/passwd文件：

命令：awk -F: '{print $1}' /etc/passwd 或 cut -d: -f1 /etc/passwd
说明：
-F:（awk）或-d:（cut）指定冒号为分隔符，$1（awk）或-f1（cut）提取第一个字段（用户名）。
扩展：若需按UID排序用户名，可管道连接sort：
awk -F: '{print $1, $3}' /etc/passwd | sort -k2 -n（按UID升序输出用户名和UID）。

使用getent查询系统数据库

getent命令用于查询系统配置的数据库（如/etc/passwd、/etc/group、LDAP等），能同时返回本地用户和网络用户（如通过NIS、LDAP认证的用户），适合企业级多用户环境。

命令：getent passwd
说明：
输出格式与/etc/passwd一致，但包含所有认证来源的用户，若需过滤特定用户，可结合grep：getent passwd | grep 'nologin'（筛选禁止登录的用户）。
优势：相比直接读取/etc/passwd，getent能同步网络用户信息，避免遗漏。

使用compgen列出Bash环境中的用户

compgen是Bash内置命令，用于列出当前Bash环境中的匹配项，-u选项可列出所有系统用户。

命令：compgen -u
说明：
输出结果与getent passwd类似，但仅依赖Bash环境，无需访问文件或数据库，适合在脚本中快速获取用户列表。
注意：compgen -u的结果可能受Bash配置影响，建议与getent结合使用确保完整性。

查看用户主目录

普通用户的主目录通常位于/home下，系统用户的主目录可能分散在/usr、/var等路径，通过列出/home目录可快速定位普通用户：

命令：ls /home
说明：
输出目录名即为普通用户名，适合批量确认用户主目录是否存在（如排查异常用户）。
扩展：若需查看所有用户的主目录（含系统用户），可结合awk：awk -F: '{print $1, $6}' /etc/passwd（输出用户名和主目录）。

查看用户登录状态（辅助判断）

虽然w、who、users等命令主要用于查看当前登录用户，但可通过间接方式辅助判断用户是否存在：

命令：
- w：显示当前登录用户及其进程信息，如w -h（仅显示用户名、终端、登录时间）。
- who：类似w，但输出更简洁，如who | cut -d' ' -f1（提取登录用户名）。
- users：仅列出当前登录用户名，重复登录会多次出现。
说明：若用户从未登录，则不会出现在这些命令的输出中，但可通过id或finger验证是否存在。

使用id/finger验证用户信息

id命令：查看指定用户的UID、GID及所属组，若用户不存在会报错。
- 示例：id ubuntu（输出uid=1000(ubuntu) gid=1000(ubuntu) groups=1000(ubuntu)）。
- 若需查看所有用户的UID,可结合awk：awk -F: '{print $1, $3}' /etc/passwd | sort -k2 -n。
finger命令：需安装（Ubuntu/Debian：sudo apt install finger；CentOS：sudo yum install finger），可显示用户的详细信息，如登录名、主目录、Shell、最后登录时间等。
- 示例：finger ubuntu（输出Login: ubuntu Name: Ubuntu Directory: /home/ubuntu Shell: /bin/bash）。

方法对比与适用场景

方法	命令示例	适用场景
直接查看文件	`less /etc/passwd`	所有用户完整信息	需要查看用户详细配置时
提取用户名	`awk -F: '{print $1}' /etc/passwd`	仅用户名列表	快速获取用户名，无需其他信息
查询系统数据库	`getent passwd`	所有认证来源的用户信息	企业级多用户环境（含网络用户）
Bash内置命令	`compgen -u`	系统用户列表	Bash脚本中快速调用
查看主目录	`ls /home`	普通用户主目录名	批量确认普通用户主目录状态
验证用户信息	`id username`	用户UID、GID及所属组	确认特定用户是否存在及权限

Linux查看所有用户的方法多样,可根据需求选择：

基础信息查看：直接操作/etc/passwd文件，或使用getent确保全面性；
快速筛选：通过awk/cut提取特定字段（如用户名、UID）；
脚本场景：compgen -u或getent passwd适合自动化处理；
安全审计：结合finger、last（查看登录历史）等工具分析用户行为。

需注意区分系统用户（UID较小，无登录权限）和普通用户（UID较大，可交互登录），避免误操作系统关键账户。

Linux系统中，如何查看所有已创建的用户列表及其属性？

核心用户信息文件：/etc/passwd