Linux系统中如何查看所有用户及其详细信息？

在Linux系统中,查看用户信息是系统管理和日常运维中的常见操作，掌握多种方法可以灵活应对不同场景，本文将详细介绍Linux中查看用户的各类命令及其使用场景，帮助用户全面了解系统中的用户状态。

查看当前登录用户

若需快速确认当前操作系统的登录用户,可以使用以下命令：

• whoami：最简单的命令，仅返回当前用户的用户名，适用于快速确认身份，在终端输入whoami，若当前登录用户为root，则直接输出root。
• who am i：显示当前登录用户的详细信息，包括用户名、终端设备（如pts/0）和登录时间，输出可能为root pts/0 2023-10-01 10:30 (192.168.1.100)，其中pts/0表示虚拟终端，168.1.100为客户端IP。
• logname：显示用户登录时使用的用户名，与whoami类似，但在某些场景下（如切换用户后）能反映初始登录身份。

查看系统所有用户列表

Linux系统的用户信息主要存储在/etc/passwd文件中，该文件记录了每个用户的基本属性，通过解析该文件可获取所有用户列表。

直接查看/etc/passwd文件

/etc/passwd是文本文件，每行代表一个用户，字段通过冒号（）分隔，格式为：
用户名:密码占位符:UID:GID:用户描述:家目录:登录Shell

• 用户名：登录时使用的标识符。
• UID：用户唯一标识，0为root，1-999为系统用户（如bin、daemon），1000+为普通用户。
• GID：主组ID，对应/etc/group中的组。
• 家目录：用户个人文件存储路径（如/home/username）。
• 登录Shell：用户登录后执行的程序（如/bin/bash，若为/sbin/nologin则表示禁止登录）。

使用cat或less命令查看文件内容：

cat /etc/passwd  # 显示所有用户信息
less /etc/passwd  # 分页查看，支持上下翻页

提取用户名列表

若仅需用户名,可通过awk、cut等命令过滤字段：

awk -F: '{print $1}' /etc/passwd  # 按冒号分隔，输出第一列（用户名）
cut -d: -f1 /etc/passwd           # 同上，-d指定分隔符，-f指定字段

使用getent命令查询用户

getent命令会查询系统配置的数据库（如passwd、nis等），比直接读取/etc/passwd更全面（适用于网络用户场景）：

getent passwd  # 输出所有用户信息，格式与/etc/passwd一致
getent passwd | grep "username"  # 过滤特定用户，如查找"nginx"用户

查看用户详细信息

除用户名外,若需获取用户的UID、所属组、家目录等详细信息，可使用以下命令：

id命令

显示用户的UID、GID及所属组信息：

id username  # 查看指定用户信息，如"id root"输出"uid=0(root) gid=0(root) groups=0(root)"
id           # 省略用户名时默认查看当前用户

finger命令（需安装）

finger可显示用户的详细注册信息，包括全名、目录、Shell等，但部分系统默认未安装，需通过sudo apt install finger（Ubuntu/Debian）或sudo yum install finger（CentOS/RHEL）安装：

finger username  # 输出用户的详细描述、家目录、登录Shell等
finger           # 查看所有在线用户的详细信息

last命令

查看用户的历史登录记录,包括登录时间、终端来源和退出状态：

last username  # 查看指定用户的登录历史，如"last ubuntu"
last           # 查看所有用户的登录历史

查看当前在线用户

若需了解当前哪些用户正在登录系统,可使用以下命令：

• who：显示当前登录用户的终端、时间和来源IP：

  

  who  # 输出"root pts/0 2023-10-01 10:30 192.168.1.100"等

• w：比who更详细，包含系统负载、用户执行的进程等信息：

  w  # 第一行显示系统时间、运行时长、用户数和负载平均值，后续为各用户终端及进程

• users：仅显示当前登录的用户名列表，重复登录的用户会多次显示：

  users  # 输出"root ubuntu ubuntu"表示root和两个ubuntu用户登录

常用命令总结

为方便查阅,以下为查看用户相关命令的速查表：

相关问答FAQs

Q1：如何区分系统用户和普通用户？
A：在Linux中，用户通过UID区分：UID为0的是root用户；UID为1-999的是系统用户（如bin、daemon），通常用于运行系统服务，无登录权限；UID≥1000的是普通用户，可正常登录系统，可通过awk -F: '$3 < 1000 {print $1}' /etc/passwd查看系统用户，awk -F: '$3 >= 1000 {print $1}' /etc/passwd查看普通用户。

Q2：如何查看某个用户是否存在？
A：可通过以下方法判断用户是否存在：

1. 使用id命令：id username，若用户存在，输出其UID和GID；若不存在，提示id: 'username': no such user。
2. 使用grep过滤/etc/passwd：grep "^username:" /etc/passwd，若存在则输出该行，否则无输出。
3. 使用getent命令：getent passwd username，结合系统数据库查询，比直接读取/etc/passwd更可靠（如包含网络用户）。