모든 인간 사용자 목록

내가 만든 모든 휴먼 사용자를 어떻게 나열합니까? 나는 노력 cat /etc/passwd했고 그것은 많은 것들을 나열합니다.

휴먼 사용자는 1000부터 UID를 시작하므로 해당 사실을 사용하여 비인간을 필터링 할 수 있습니다.

cut -d: -f1,3 /etc/passwd | egrep ':[0-9]{4}$' | cut -d: -f1

첫 번째 (사용자 이름) 및 세 번째 (UID) 콜론으로 구분 된 필드를에서 /etc/passwd잘라낸 다음 콜론과 4 자리 숫자로 끝나는 결과 줄을 필터링 한 다음 첫 번째 (사용자 이름) 필드를 잘라 내고 UID가 1000에서 9999 사이 인 사용자

시스템에 9 천명 이상의 사용자가있는 경우 실패합니다. 그러나이를 포착하지 않으려면 결과를 4 자리 UID로 제한해야합니다 nobody(UID 65534).

이것은 세 가지가 아닌 하나의 명령으로 허용되는 답변 이 하는 것과 거의 같습니다.

awk -F: '$3 >= 1000 && $1 != "nobody" {print $1}' /etc/passwd

의견에 Karel 덕분에 nobody사용자도 필터링됩니다.

나는 개인적으로 다음을 사용하고 싶습니다.

ls /home

분명히 이것은 사용자 목록이 아니라 홈 디렉토리 목록입니다. 현재 시스템의 기존 사용자는에 홈 디렉토리가 /home있지만 제거 된 이전 사용자의 홈 디렉토리도 볼 수 있습니다.

이것은 내 목적으로 작동하며 귀하에게도 효과가있을 수 있습니다. 예를 들어, 더 이상 존재하지 않는 사용자 계정을 삭제하려는 경우 ( nonexistent-user) 명령을 실행하십시오.

sudo deluser nonexistent-user

이 사용자가 존재하지 않는다는 것을 알려줄뿐입니다.

분명한 아이디어처럼 보이지만 실제로는 사용자 의 의미에 모호성이 있습니다 . 사용자 계정은 인간 사용자가 특수 목적으로 만 사용하기 때문에 의도적으로 로그인 화면에 숨겨져 있습니까? ubuntu라이브 CD 의 사용자 (UID 999)는 어떻습니까? 그리고 우분투의 게스트 계정은 즉시 생성되어 로그 아웃 후에 파기됩니다. 그들은 인간 사용자입니까? 더 많은 예가 고안 될 수있다.

따라서 여러 가지 비등가적인 답변을 제공하는 것이 적합합니다. Saige Hamblin의 달리기 솔루션 은 ls /home사람들이 실제로 하는 일이며, 스크립트를 작성하지 않는 한 그냥 사용해야합니다.

ls /home더 견고한 만들기

그러나 사용자는 제거되었지만 홈 디렉토리는 여전히 존재하는 사용자가 있으므로 해당 사용자를 /home나열하지 않아야합니다. 또는 다른 이유로 /home실제 계정 에 해당하는 항목 만 나열해야합니다.

이 경우, 나는 모든 것을의 이름을 통과 제안 /home을 getent합니다 (검색 할 passwd(와 그 이름을 가진 사용자의 항목을), 다음 분리 및 디스플레이 단지 사용자 이름 필드 grep, sed또는 awk환경 설정에 따라). 이 중 하나가 수행됩니다.

getent passwd $(ls /home) | grep -o '^[^:]*'

getent passwd $(ls /home) | sed 's/:.*//'

getent passwd $(ls /home) | awk -F: '{print $1}'

이름에 공백이나 제어 문자가있는 사용자 계정이 없어야합니다. 그것을 허용하기 위해 Ubuntu를 재구성하지 않으면 불가능합니다 . 그렇게하면 더 큰 문제가 생깁니다. 따라서 일반적인 구문 분석 문제 ls는 적용 할 수 없습니다. 그러나 여기서는 괜찮지 ls만 심미적으로 불쾌하거나 나쁜 습관으로 명령 대체를 고려하면 다음을 선호 할 수 있습니다.

getent passwd $(basename -a /home/*) | grep -o '^[^:]*'

getent passwd $(basename -a /home/*) | sed 's/:.*//'

getent passwd $(basename -a /home/*) | awk -F: '{print $1}'

공백이나 제어 문자도 사용할 수 없습니다. $(ls /home)올바른 경우에도 잘못된 것처럼 보이기 때문에 많은 사용자를 잘못된 방식으로 문지릅니다. 대부분의 상황에서 구문 분석을 피해야하는 실제적이고 정당한 이유가ls 있으며, 이러한 상황에서 구문 분석 basename -a은 일반적으로 매우 덜 나쁩니다. 그러나이 상황에서 실제로 사용자 이름 에서 발생할 수있는 문자에 대한 제한으로 인해 둘 다 괜찮습니다.

설명, 장점 및 단점

나는 getent주로 사용자 이름을 출력을 제한하는 인수로 받아들이 기 때문에 /etc/passwd인증 기능과 암호 데이터베이스가 네트워크 서비스에 의해 제공되는 경우 직접 검사하는 것보다 약간 보편적이기 때문에 주로 사용 합니다.

이 방법은 ls /home별도의 /home파티션 이있는 시스템 에서 lost+found일반적으로의 출력에 나타납니다 ls /home.

• 위에 제시된보다 강력한 방법을 사용하면 lost+found이라고하는 사용자 (사람이 있든 없든)가있을 경우에만 나타납니다 lost+found.
• 그러나 스크립트를 작성하지 않고 대화식으로 명령을 입력하면 ls /home괜찮습니다 . 사용자라는 사용자 가 없다는 것을 알고 있습니다 lost+found.

드물게이 방법 (위의 변형 중 하나)이 만족스럽지 않은 출력을 생성합니다.

• 사용자의 홈 디렉토리가 외부 /home에 있거나 전혀 존재 하지 않는 경우 이는 계정이 사용자를 나타내는 것으로 간주해서는 안된다는 것을 암시하지는 않습니다. 이 방법은에 같은 이름의 디렉토리가있을 때만 사용자를 나열합니다 /home.
• 당신이 추가 디렉토리를 생성 한 경우 /home실제로 사람의 홈 디렉토리하지 않습니다, 그리고 그들이 기존의 인간이 아닌 사용자와 동일한 이름을 가질 일이 - 또는 단어로 구성 하나 이상의 어떤의이 같은 이름을 가진, 공백으로 구분 기존의 비인간 사용자로서 일부 비인간 사용자가 출력에 포함될 수 있습니다.
  _{(이 방법은 루프와 분리하여 구현 될 수 getent있도록 호출 단어 분할이 스퓨리어스 출력을 생성하지 않습니다하지만 복잡성은 보증되지 않으며. 기본적으로, 당신이 사용하는 경우 /home사용자의 홈 디렉토리를위한 장소가 아닌 다른 무언가로,이 방법은 것입니다 신뢰할 수있는 출력을 생성하지 않습니다.)}

UID 확인을 더 간단하게 만들기

허용 된 답변 또는 Oli의 답변 에서처럼 사용자 ID를 확인하여 사람을 나타내는 계정의 범위에 있는지 확인하는 방법을 사용하기로 결정한 경우 간결하게 제안합니다.

getent passwd | grep -oP '^[^:]+(?=:x:\d{4}:)'

이것은 Perl 정규 표현식 ( -P)을 사용하여 다음을 표시합니다.

• 라인 (의 시작에서 텍스트 ^)에는 포함하지 :들 ( [^:]+) -로이 첫 번째 필드 인 :필드 세퍼레이터 인passwd
• 우분투에서 암호 해시는 세계가 읽을 수있는 데이터베이스가 아닌 데이터베이스에 저장되므로 항상 앞에 있어야하지만 (?= )암호 필드 는 포함하지 않아야합니다 ( )xxshadowpasswd
• 정확히 4 자리 ( :\d{4}:) 로 구성된 UID 필드 .

따라서 이것은 허용 된 답변 에서 기술의 상당히 짧고 다소 간단한 변형입니다 . (이 기술은 잘 작동하며을 grep지원하지 않는 GNU / Linux 이외의 시스템으로 이식 할 수 있다는 이점이 있습니다 -P.)

"인간"UID 범위 재검토

매우 높은 UID를 수용하고 nobody명시 적으로 확인하려면 Oli의 답변 에서 메소드를 사용할 수 있습니다 . 그러나 UID가 매우 높은 사용자가 실제로 사람으로 간주되거나 다른 특수 목적의 비인간 사용자 일 가능성이 더 높은 경우 (예 :)를 고려할 수 있습니다 nobody. 실제로 그러한 사용자 (외에도) nobody는 드물기 때문에 실제로 이것은 사용자 의 판단입니다.

가능한 한 타협은 실제로 새로 생성 된 "시스템"이 아닌 사용자에게 할당되고있는 UID 범위의 사용자를 나열하는 것입니다 . 이 검사 할 수 있는adduser.conf :

$ grep -E '^(FIRST|LAST)_UID' /etc/adduser.conf
FIRST_UID=1000
LAST_UID=29999

UID가 1000에서 29999 범위 인 사용자를 나열하는 두 가지 방법은 다음과 같습니다.

getent passwd | grep -oP '^[^:]+(?=:x:[12]?\d{4}:)'

getent passwd | awk -F: '999<$3 && $3<30000 {print $1}'

TL; DR : 인간 사용자 만 SystemAccount = false

다른 방법은 root를 무시하면서 출력을 나열하는 것 ls /var/lib/AccountsService/users/ | grep -v root입니다. 이제 quirk-gdm이 있으며, 인사 / 로그인 화면 (또는 공식적으로 데스크탑 관리자)도 사용자로 표시됩니다. 따라서 목록에서 gdm이 사람인지 아닌지를 알 수 없습니다.

보다 효율적이고 올바른 방법은 해당 폴더에있는 파일을 살펴보고 어느 사용자가 포함되어 있는지 확인하는 것입니다 SystemAccount=false. 한 줄짜리 벨로우즈는

grep SystemAccount=false /var/lib/AccountsService/users/* | awk -F '/' '{gsub(":","/");print $6}'

파티에 참여하면서 LDAP를 사용 /home하여 수백만의 외부 홈 디렉토리 와 UID (스크립팅 결함으로 인해)가있는 네트워크 시스템을 감독합니다 . 따라서 현재 답변 중 아무것도 작동하지 않습니다. 나를 위해 작동하는 테스트는 사용자에게 유효한 로그인 쉘이 있는지 확인하는 것입니다. 유효한 쉘은에 나열된 쉘입니다 /etc/shells. 가장 간단한 형태 :

getent passwd | grep -wFf /etc/shells

파일에 주석 (또는 빈 줄)이 포함될 수 있으므로 주석을 필터링해야합니다.

getent passwd | grep -wFf <(grep '^/' /etc/shells)

buntu 시스템에서 일반 사용자 (휴먼 사용자)는 1000으로 시작하는 UID를 가지고 있으며 이는 처음 계정을 만들 때 순차적으로 할당됩니다. 이 모든 결론은 buntu 시스템에서 생성 된 첫 번째 계정의 UID가 1000이라는 것입니다. 다음으로 생성 된 계정의 UID는 1001입니다.

따라서 시스템에 존재하는 모든 사용자 계정을 나열하는 가장 간단한 방법 /etc/passwd은 사용자의 UID를 포함하는 파일 의 세 번째 열 이 1000 이상이고 2000 이하인지 확인하는 것입니다. (일반적인 데스크탑 PC에 1000 개 이상의 사용자 계정이있을 가능성은 거의 없습니다.)

$ awk -F$':' '{ if ($3 >= 1000 && $3 < 2000) print $1; }' /etc/passwd