在Linux系统中,用户和组是管理文件权限、系统资源访问以及安全控制的核心机制，了解如何查看和管理用户与组，对于系统管理员和开发者而言都是必备技能，本文将详细介绍Linux系统中查看用户和组的多种方法，涵盖常用命令、文件解析以及实际应用场景，帮助读者全面掌握这一基础操作。
查看系统用户信息
Linux系统中的用户信息通常存储在/etc/passwd文件中，该文件记录了每个用户的基本属性，如用户名、用户ID（UID）、主目录、默认Shell等，通过直接查看或解析该文件，可以获取系统的用户列表及详细信息。
直接查看/etc/passwd文件
使用cat、less或more命令可以查看/etc/passwd文件的内容。cat /etc/passwd会列出所有用户信息，每行代表一个用户，字段之间用冒号分隔，字段依次为：用户名、加密密码（通常显示为x，实际密码存储在/etc/shadow中）、UID、GID、用户描述、主目录、默认Shell，对于系统用户，UID通常小于1000，而普通用户的UID从1000开始。
使用getent命令动态查询
getent命令用于查询系统配置数据库（如passwd、group等）中的条目，相比直接查看文件，getent会实时返回当前系统（包括远程认证服务如LDAP/NIS）的用户信息。getent passwd会输出与cat /etc/passwd类似的结果，但数据更全面，若需筛选特定用户，可结合grep命令，如getent passwd | grep "username"。
查看/etc/shadow文件获取密码状态
/etc/shadow文件存储了用户的密码信息，包括密码最后修改时间、最小/最大密码有效期、密码过期警告时间等，普通用户无法直接查看该文件，只有root用户可以执行cat /etc/shadow，通过分析该文件，可以了解用户的密码策略和账户状态（如是否锁定、是否过期）。
查看系统组信息
与用户类似,Linux系统的组信息主要存储在/etc/group文件中，每个组记录了组名、组密码（通常为空）、组ID（GID）以及组成员。/etc/gshadow文件存储了组的密码策略和管理员信息，但仅root可访问。
解析/etc/group文件
使用cat /etc/group可以查看所有组的信息，每行字段为：组名、组密码（x表示未设置密码）、GID、组成员列表（多个成员用逗号分隔），系统组的GID通常小于1000，普通组的GID从1000开始，若需快速查看组数量，可通过wc -l /etc/group统计。
使用getent group动态查询组
与用户查询类似,getent group命令会从系统配置数据库中实时获取组信息，结合grep可筛选特定组，如getent group | grep "developers"，若需查看某个用户所属的所有组，可使用groups username或id -Gn username命令。
查看/etc/gshadow文件（仅root）
cat /etc/gshadow会显示组的密码信息，包括组名、组管理员列表、组成员列表以及密码策略，若某组的第二字段为非空值，则表示该组设置了组密码，成员可通过newgrp命令切换到该组。
实用命令与高级技巧
除了基础文件查看,Linux还提供了丰富的命令工具，用于灵活查询用户和组信息，满足不同场景需求。
使用id命令查看用户和组详情
id命令是查看用户和组信息的便捷工具，执行id username会输出该用户的UID、GID以及所属的所有组（包括主组和附加组）。id root会显示root用户的UID为0，GID为0，以及所属的组如root、daemon等，若省略用户名，则默认显示当前用户的信息。
使用ls命令查看文件所有者和组
在文件管理中,了解文件的所有者和所属组至关重要，通过ls -l命令可以查看文件的详细信息，包括所有者（用户名）和所属组（组名）。ls -l /etc/passwd会显示该文件的所有者为root，所属组为root，若需以UID和GID形式显示，可使用ls -n命令。
查看登录用户和活动会话
对于多用户系统,了解当前登录的用户和活动会话有助于系统监控，使用who命令可以显示当前登录系统的用户、终端、登录时间和远程主机地址。who am i会显示当前用户的登录信息。w命令提供更详细的会话信息，包括用户执行的进程和CPU使用情况。
使用last命令查看登录历史
last命令会读取/var/log/wtmp文件，显示用户的登录历史记录，包括登录时间、来源终端、退出状态等。last username可查看特定用户的登录历史，结合grep可以筛选特定条件，如last | grep "reboot"查看系统重启记录。
实际应用场景
掌握用户和组的查看方法后,可以应用于多种实际场景，如系统审计、权限管理和故障排查。
系统审计与安全检查
定期检查系统用户和组是安全审计的重要环节,通过getent passwd | awk -F: '$3 < 1000 {print $1}'可以列出所有系统用户，排查异常账户，检查/etc/shadow文件中是否存在空密码或长期未修改的密码，及时清理闲置用户。
文件权限管理
在多用户环境中,合理设置文件所有者和所属组是权限管理的关键，若需将目录/data/project的所有者改为developer用户，所属组改为developers组，可执行chown developer:developers /data/project，通过ls -l验证修改结果，确保权限分配正确。
用户活动监控
当系统出现异常时,可通过查看登录历史和活动会话定位问题，使用lastb命令查看失败的登录尝试，结合grep分析异常IP地址，及时发现潜在的安全威胁。
Linux系统中查看用户和组的方法多样,从基础文件解析到高级命令应用，涵盖了系统管理的多个层面，通过/etc/passwd和/etc/group文件可以直接获取静态信息，而getent、id、who等命令则提供了动态查询的灵活性，在实际操作中，需结合具体场景选择合适的工具，并结合权限管理和安全审计，确保系统的稳定与安全，熟练掌握这些技能，不仅能提升工作效率，还能为系统维护和问题排查提供有力支持。
