在计算机系统的日常使用中，准确识别用户身份是维护系统安全和执行权限管理的基础。本文将系统性地讲解Linux操作系统中查看用户名的多种方法，帮助读者掌握从基础命令到高级技巧的全套解决方案。

一、用户身份的基本认知

在Linux系统中，每个用户都拥有唯一的数字标识符（UID）和用户名，如同身份证号码与姓名的关系。系统通过UID识别用户身份，而用户名则是人类可读的别名。用户组（GID）则用于权限分配，例如一个研发团队共享文件时，组机制能简化权限设置。

关键概念解释

  • 终端类型：tty代表物理终端（如键盘显示器），pts代表远程虚拟终端（如SSH连接）。
  • UID分类：0代表超级管理员（root），1-999为系统保留账户，1000以上为普通用户。

    • 二、查看当前登录用户

    2.1 快速确认身份

    Linux查看用户名方法汇总：命令行与配置文件操作指南

  • `whoami`命令：

    • 在终端输入该命令，立即返回当前用户的名称。例如输入 `whoami` 显示 "john"，表明当前操作用户为john。

    适用场景：快速验证脚本执行权限或排查误操作。

  • `who am i`命令：

    • 提供更详细信息，包括登录终端、IP地址及时间戳。例如输出 `root pts/0 2025-04-23 09:00 (192.168.1.10)`，显示用户通过IP为192.168.1.10的主机远程登录。

    2.2 查看活跃会话

    Linux查看用户名方法汇总：命令行与配置文件操作指南

  • `w`命令：

    • 动态显示所有已登录用户及其运行进程。输出包含CPU负载、空闲时间等信息，帮助管理员监控系统负载。

    ![示例] USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

    root pts/0 192.168.1.10 09:00 5:00 0.02s 0.01s sshd: root@pts/0

  • `users`命令：

    • 快速列出所有登录用户的用户名，适用于统计并发会话数量。

    三、查询系统所有用户

    3.1 通过家目录识别

  • `ls /home`命令：

    • 列出/home目录下的所有文件夹，每个文件夹对应一个普通用户。例如显示 "john mary" 表示存在两个用户。

    注意：该方法不显示系统账户（如www-data、mysql等）。

    3.2 解析用户数据库

  • `/etc/passwd`文件：

    • 该文件存储所有用户的完整信息，每行格式为 `用户名:密码占位符:UID:GID::家目录:Shell`。例如：

    `john:x:1001:1001:John Doe:/home/john:/bin/bash`

    使用 `cut` 命令过滤关键字段：

    bash

    cat /etc/passwd | cut -d: -f1,3,7 提取用户名、UID和Shell类型

    推荐使用 `getent passwd` 命令兼容不同系统环境。

  • UID筛选技巧：

    • 执行 `awk -F: '$3 >= 1000 {print $1}' /etc/passwd` 可过滤出普通用户，排除系统内置账户。

    四、高级查询工具

    4.1 历史登录追踪

  • `lastlog`命令：

    • 显示所有用户最近一次登录记录，包含时间与来源IP。输出中的 "从未登录" 标识未激活账户。

  • `last`命令：

    • 按时间倒序列出登录/注销事件，便于审计异常登录行为。

    4.2 用户详细信息获取

  • `id`命令：

    • 输入 `id john` 显示用户UID、主组及附加组信息，例如：

    `uid=1001(john) gid=1001(john) groups=1001(john),27(sudo)`

    表明用户john属于sudo组，拥有管理员权限。

  • `finger`工具：

    • 需安装后使用（`sudo apt install finger`），支持查询用户全名、办公室位置等扩展信息。

    五、可视化工具与脚本

    5.1 图形化界面

    GNOME用户可通过「设置」→「用户」查看账户列表，KDE环境则使用「系统设置」→「用户账户」。此方法适合不熟悉命令行的初级用户。

    5.2 自定义脚本示例

    创建脚本 `list_users.sh` 自动输出格式化报告：

    bash

    !/bin/bash

    echo "==== 本地用户列表 ====

    getent passwd | awk -F: '$3 >= 1000 {print "用户名:",$1," UID:",$3}'

    echo -e "

    ==== 当前登录用户 ====

    w | awk 'NR>2 {print $1,$3,$4}'

    赋予执行权限后运行，可生成简明用户报告。

    六、安全注意事项

    1. 敏感文件权限：/etc/passwd 需设置为644权限，防止未授权修改。

    2. 监控匿名账户：定期检查UID≥1000的用户，删除离职员工账户。

    3. SSH安全加固：通过 `lastb` 查看失败登录尝试，防范暴力破解。

    通过上述方法，读者可灵活应对不同场景下的用户管理需求。建议日常维护中使用 `whoami` 和 `/etc/passwd` 进行基础操作，审计时结合 `lastlog` 和 `w` 命令深度分析。掌握这些技能，就如同掌握了Linux系统的“身份识别钥匙”，为系统管理打下坚实基础。