「Linux命令基础」查看用户和用户组状态.docxVIP

PAGE232

用户状态查看基础

了解当前系统用户状态是Linux系统管理的基本功。当多个用户同时登录系统时，管理员需要清楚谁在系统中、他们在做什么以及他们拥有什么权限。这些信息对于系统安全审计和故障排查都至关重要。

系统提供了多种命令来获取用户信息。whoami简单直接，告诉你当前用户的身份；id命令更详细，显示用户UID、GID以及所属的所有组；who和w命令则展示当前登录系统的所有用户，包括他们的登录时间和活动状态。掌握这些命令的组合使用，可以全面了解系统用户状态。

用户身份切换实战

使用su切换用户

su命令是切换用户身份的基本工具。

任务要求：以root用户登录进行测试运行，①创建deng用户；②切换到deng用户并加载其环境变量；③查看当前的工作目录；④登出deng用户；⑤不加载环境变量的切换到deng用户；⑥再次查看当前的工作目录

useradddeng#①创建deng用户

su-deng#②切换到deng用户并加载其环境变量

[deng@localhost~]$pwd#③查看当前的工作目录

#**运行结果示例**

#/home/deng

[deng@study~]$exit#④登出deng用户

sudeng#⑤不加载环境变量的切换到deng用户

[deng@studyroot]$pwd

#**运行结果示例**

#/root

功能解析：

su-deng：完整登录到用户deng的会话，完整登录到用户deng的会话，完整登录到用户deng的会话。

sudeng：完整登录到用户deng的会话，只切换用户身份（UID和GID），不加载目标用户的配置文件和环境变量，不改变当前工作目录

使用sudo授权特定命令

sudo机制提供了更精细的权限控制，避免直接分享root密码：

任务要求：以root用户登录进行测试运行。①创建lina用户；②授权lina用户无需密码执行useradd命令；③切换到lina用户并加载其环境变量；④添加new_user用户；⑤查看/etc/passwd文件中new_user用户的信息。

useraddlina#①创建lina用户

#②授权lina用户无需密码执行useradd命令

visudo

#按`i`进入编辑模式，将光标移动在文件末尾，添加：

linaALL=(ALL)NOPASSWD:/usr/sbin/useradd

#按`Esc`退出编辑模式，输入`:wq`保存并退出文件编辑

su-lina#③切换到lina用户并加载其环境变量

[lina@localhost~]$sudouseraddnew_user#④添加new_user用户

grepnew_user/etc/passwd#⑤查看/etc/passwd文件中new_user用户的信息

#**运行结果示例**

#new_user:x:1002:1002::/home/new_user:/bin/bash

安全实践：生产环境中应该限制sudo权限仅授予必要的命令，并尽可能指定参数范围。比如/usr/sbin/useradd-gdev*只允许创建dev开头的组用户。

查看用户登录状态

了解当前登录用户情况有助于系统监控：

任务要求：继续上一案例。①查看当前登录信息；②查看详细活动信息；③退出deng账号回到root用户

#①查看当前登录信息

[lina@study~]$who

#**运行结果示例**

#rootpts/02023-03-1509:30(192.168.1.100)

#dengpts/12023-03-1510:15(192.168.1.101)

#②查看详细活动信息

[lina@study~]$w

#**运行结果示例**

#22:03:07up1:01,2users,loadaverage:0.00,0.01,0.05

#USERTTYFROMLOGIN@IDLEJCPUPCPUWHA

#roottty1146月2538days0.02s0.02s-bash

#rootpts/0192.168.226.121:213.00s0.03s0.01sw

[lina@study~]$exit#③退出deng账号回到root用户

信息解读：who命令显示基本的登