在Linux操作系统中，用户管理是系统安全与资源分配的核心机制。无论是个人电脑还是企业服务器，理解如何查看和管理用户信息，是维护系统稳定性的重要基础。本文将以通俗易懂的方式，详解Linux系统中用户的分类、查看方法及常见操作，帮助读者掌握这一关键技能。

一、Linux用户的基本概念与分类

在Linux系统中，用户是访问系统资源的身份标识，每个用户拥有唯一的用户ID（UID）和组ID（GID）。UID类似于身份证号，用于系统内部识别用户；GID则代表用户所属的群组，方便权限的批量管理。用户主要分为两类：

1. 超级用户（root）：拥有最高权限，可执行任何操作，例如安装软件、修改系统配置等。其UID为0，命令提示符以``结尾。

2. 普通用户：权限受限，仅能操作自己的文件和授权的资源，命令提示符以`$`结尾。普通用户由root用户创建，UID通常从1000开始分配。

类比理解：可以将root用户想象为公司的CEO，拥有所有权限；普通用户则是普通员工，只能访问自己的工作区域。

二、查看用户的常用命令

1. 查看当前登录用户

  • `who`命令：显示当前登录系统的用户及其终端信息。例如：

    • bash

    $ who

    user1 tty1 2024-04-23 09:15

    user2 pts/0 2024-04-23 10:00 (192.168.1.5)

    输出结果包含用户名、登录终端类型、登录时间及IP地址（远程登录时显示）。

  • `w`命令：比`who`更详细，显示用户当前运行的进程及系统负载：

    • bash

    $ w

    10:30:00 up 1:15, 2 users, load average: 0.00, 0.01, 0.05

    USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

    user1 tty1 :0 09:15 1:15m 0.10s 0.00s /bin/bash

    user2 pts/0 192.168.1.5 10:00 0.00s 0.20s 0.00s sshd: user2 [priv]

    2. 查看系统所有用户

    Linux系统用户查看指南-现有用户列表查询方法详解

  • `cat /etc/passwd`：显示所有用户的详细信息。每行格式为：

    • bash

    username:x:UID:GID:信息:主目录:登录Shell

    例如：

    bash

    user1:x:1001:1001:User One:/home/user1:/bin/bash

    mysql:x:999:999:MySQL服务账户:/nonexistent:/usr/sbin/nologin

  • 字段解释：
  • `x`：加密后的密码（实际存储在`/etc/shadow`中）。
  • `nologin`：禁止用户登录Shell，常用于系统服务账户（如MySQL）。
  • `getent passwd`：与`cat /etc/passwd`类似，但支持查询LDAP等外部用户数据库。

    • 3. 查看用户所属组

  • `groups`命令：查看当前用户所属的组。

    • bash

    $ groups user1

    user1 : user1 adm sudo

  • `id`命令：显示用户的UID、GID及所属组：

    • bash

    $ id user1

    uid=1001(user1) gid=1001(user1) groups=1001(user1),4(adm),27(sudo)

    三、用户与用户组：权限管理的基础

    1. 用户组的作用

    用户组（Group）是权限分配的逻辑单元。例如，一个开发团队可能需要共享某个项目目录的读写权限，通过将成员加入同一用户组，可避免逐个设置权限的繁琐。

    操作示例：

    1. 创建组：`sudo groupadd developers`

    2. 将用户加入组：`sudo usermod -aG developers user1`

    3. 查看组成员：`getent group developers`。

    2. 文件权限与用户身份

    Linux中每个文件的权限分为三类：

  • 所有者（Owner）：文件创建者，拥有最高权限。
  • 所属组（Group）：组内用户共享权限。
  • 其他用户（Others）：除上述两者外的所有用户。

    • 通过`ls -l`可查看文件权限：

    bash

    -rw-r--r-

  • 1 user1 developers 2048 Apr 23 11:00 project.txt
  • 权限符号解释：
  • `r`（读）：查看文件内容或目录列表。
  • `w`（写）：修改文件或目录内文件。
  • `x`（执行）：运行程序或进入目录。

    • 四、用户管理的高级操作

    Linux系统用户查看指南-现有用户列表查询方法详解

    1. 创建与删除用户

  • 创建用户：使用`useradd`命令：

    • bash

    sudo useradd -m -s /bin/bash -G developers user2

  • `-m`：自动创建用户主目录。
  • `-s`：指定登录Shell。
  • `-G`：加入附加组。
  • 设置密码：`sudo passwd user2`。
  • 删除用户：`sudo userdel -r user2`（`-r`同时删除主目录）。

    • 2. 权限管理命令

  • `chmod`：修改文件权限。
  • 数字模式：`chmod 755 script.sh`（7=rwx，5=r-x）。
  • 符号模式：`chmod u+x script.sh`（给所有者添加执行权限）。
  • `chown`：修改文件所有者：

    • bash

    sudo chown user1:developers project.txt

    五、常见问题与解决方案

    1. 用户无法登录

  • 原因：Shell被设置为`/sbin/nologin`，或密码错误。
  • 解决：使用root用户修改Shell：`usermod -s /bin/bash user1`。

    • 2. 普通用户无法执行特权命令

  • 解决方案：通过`sudo`临时提权。需将用户加入`sudo`组：

    • bash

    sudo usermod -aG sudo user1

    此后，用户可通过`sudo command`执行需要root权限的操作。

    3. 目录权限冲突

  • 现象：用户对目录无写权限，却能删除文件。
  • 原因：目录的写权限允许删除文件（与文件自身权限无关）。
  • 解决：设置目录的粘滞位（Sticky Bit）：

    • bash

    chmod +t /shared_directory

    此时仅文件所有者、目录所有者或root可删除文件。

    六、总结

    Linux用户管理通过UID、GID和权限机制，实现了资源的精细化控制。掌握用户查看命令（如`who`、`cat /etc/passwd`）、权限设置（`chmod`、`chown`）及常见问题处理，是保障系统安全的关键。对于普通用户，建议遵循最小权限原则，避免滥用root账户；对于系统管理员，定期审计用户和权限设置，能有效降低安全风险。通过本文的讲解，希望读者能更自信地驾驭Linux系统的用户管理功能。