在 Linux 中查找用户帐户信息和登录详细信息的 12 种方法

末蓝、 2023-10-13 11:43 1阅读 0赞

在Linux系统中，用户帐户和登录详细信息对于系统管理和安全非常重要。了解如何查找和管理用户帐户信息以及监视登录活动是系统管理员的基本技能之一。本文将介绍12种在Linux中查找用户帐户信息和登录详细信息的方法，帮助您更好地管理和保护您的系统。

### 1. /etc/passwd 文件 ###

`/etc/passwd`文件是存储用户帐户信息的文本文件。每行代表一个用户帐户，由多个字段组成，包括用户名、加密密码、用户ID、组ID等。您可以使用文本编辑器或命令行工具（如`cat`或`less`）查看该文件。

$ cat /etc/passwd

![4aa3ef6b5583f8ba958ac71791f6059f.png][]

### 2. /etc/shadow 文件 ###

`/etc/shadow`文件存储了用户的加密密码和其他安全相关信息。该文件对于普通用户是不可读的，只有`root`用户才有访问权限。您可以使用文本编辑器或命令行工具（如`sudo cat`或`sudo less`）查看该文件。

$ sudo cat /etc/shadow

![8fec068347637fdd8ffc1f3535346b9a.png][]

### 3. getent 命令 ###

`getent`命令用于从系统数据库中获取指定类型的记录，包括用户帐户信息。您可以使用`getent passwd`命令查找所有用户帐户信息。

$ getent passwd

![4b134bf7340cde5a6057b517f2bfba44.png][]

### 4. id 命令 ###

`id`命令用于显示当前用户的用户ID（UID）和所属组ID（GID），以及其他用户组的ID。您可以直接在命令行中运行`id`命令。

$ id

![465be1e73a970a395fad096ad1b579f0.png][]

### 5. finger 命令 ###

`finger`命令用于显示用户的详细信息，包括用户名、真实姓名、终端、登录时间等。您可以使用`finger`命令后跟用户名来查找特定用户的信息。

$ finger username

![9918d1f132af3b030fc6836ab332223c.png][]

### 6. who 命令 ###

`who`命令用于显示当前登录到系统的用户信息，包括用户名、终端、登录时间等。您可以直接在命令行中运行`who`命令。

$ who

![f7ecc8ccadec2d0bd0cc8805f71f646c.png][]

### 7. w 命令 ###

`w`命令用于显示当前登录用户的详细信息，包括用户名、终端、登录时间、运行的命令等。您可以直接在命令行中运行`w`命令。

$ w

![e91ec9189a00073a45140ebf6385890d.png][]

### 8. last 命令 ###

`last`命令用于显示用户登录和注销的历史记录。它可以显示用户的登录名称、终端、登录IP地址、登录时间和注销时间等信息。您可以直接在命令行中运行`last`命令。

$ last

![d01f07af1f51621ee15ca4069d35fc52.png][]

### 9. lastlog 命令 ###

`lastlog`命令用于显示最近一次用户登录的详细信息，包括用户名、终端、登录IP地址、登录时间等。您可以直接在命令行中运行`lastlog`命令。

$ lastlog

![7d4b91b2a50c30e8232ee215e2986d10.png][]

### 10. utmp 和 wtmp 文件 ###

`utmp`和`wtmp`文件是记录用户登录和注销信息的日志文件。`utmp`文件包含当前登录用户的信息，而`wtmp`文件包含所有登录和注销的信息。您可以使用文本编辑器或命令行工具（如`sudo cat`或`sudo less`）查看这些文件。

$ sudo cat /var/run/utmp
    $ sudo cat /var/log/wtmp

### 11. journalctl 命令 ###

`journalctl`命令用于查看系统日志。您可以使用`journalctl`命令结合过滤选项来查找特定用户的登录和注销信息。

$ journalctl _SYSTEMD_UNIT=systemd-logind.service --since today --until now

![3ec48cc12784fad5b665291b1b3a58db.png][]

### 12. 自定义脚本和日志文件 ###

除了使用系统提供的工具和文件，您还可以编写自己的脚本来查找用户帐户信息和登录详细信息，并将结果记录到自定义的日志文件中。这样可以根据您的需求和系统配置进行更灵活的管理和监视。

#!/bin/bash
    
    # 查找用户帐户信息
    cat /etc/passwd
    
    # 查找登录详细信息
    lastlog
    
    # 记录结果到日志文件
    LOG_FILE="/var/log/user_info.log"
    {
        
        echo "User Account Information:"
        cat /etc/passwd
        echo
        echo "Login Details:"
        lastlog
    } >> "$LOG_FILE"

以上是12种在Linux中查找用户帐户信息和登录详细信息的方法。通过使用这些工具和命令，您可以轻松管理用户帐户、监视登录活动以及加强系统的安全性。请根据实际情况选择适合您的方法，并根据需要进行自定义配置和扩展。

[4aa3ef6b5583f8ba958ac71791f6059f.png]: https://img-blog.csdnimg.cn/img_convert/4aa3ef6b5583f8ba958ac71791f6059f.png
[8fec068347637fdd8ffc1f3535346b9a.png]: https://img-blog.csdnimg.cn/img_convert/8fec068347637fdd8ffc1f3535346b9a.png
[4b134bf7340cde5a6057b517f2bfba44.png]: https://img-blog.csdnimg.cn/img_convert/4b134bf7340cde5a6057b517f2bfba44.png
[465be1e73a970a395fad096ad1b579f0.png]: https://img-blog.csdnimg.cn/img_convert/465be1e73a970a395fad096ad1b579f0.png
[9918d1f132af3b030fc6836ab332223c.png]: https://img-blog.csdnimg.cn/img_convert/9918d1f132af3b030fc6836ab332223c.png
[f7ecc8ccadec2d0bd0cc8805f71f646c.png]: https://img-blog.csdnimg.cn/img_convert/f7ecc8ccadec2d0bd0cc8805f71f646c.png
[e91ec9189a00073a45140ebf6385890d.png]: https://img-blog.csdnimg.cn/img_convert/e91ec9189a00073a45140ebf6385890d.png
[d01f07af1f51621ee15ca4069d35fc52.png]: https://img-blog.csdnimg.cn/img_convert/d01f07af1f51621ee15ca4069d35fc52.png
[7d4b91b2a50c30e8232ee215e2986d10.png]: https://img-blog.csdnimg.cn/img_convert/7d4b91b2a50c30e8232ee215e2986d10.png
[3ec48cc12784fad5b665291b1b3a58db.png]: https://img-blog.csdnimg.cn/img_convert/3ec48cc12784fad5b665291b1b3a58db.png