如何确定登录的 Linux 用户

简介

在复杂的 Linux 系统管理领域，了解如何确定已登录用户对于监控系统访问、安全性和用户活动至关重要。本教程提供了全面的技术和命令行方法，用于在不同的 Linux 环境中识别和跟踪用户会话，为管理员和开发人员提供基本的用户管理技能。

Linux 用户基础

理解 Linux 用户和账户

在 Linux 系统中，用户管理是系统安全和访问控制的基本方面。每个用户都有唯一的标识，并在系统内拥有特定的权限和访问权。

Linux 中的用户类型

Linux 通常识别三种主要类型的用户：

用户类型	描述	特点
根用户（Root User）	系统管理员	拥有完全的系统访问权限，可以执行所有操作
系统用户（System Users）	服务账户	权限有限，用于特定的系统服务
普通用户（Regular Users）	普通系统用户	系统访问权限有限，为个人账户

用户识别机制

graph TD
    A[用户登录] --> B{认证}
    B --> |成功| C[用户 ID 分配]
    C --> D[UID 生成]
    D --> E[组 ID 分配]
    E --> F[会话创建]

用户识别要素

用户 ID（UID）
- 每个用户的唯一数字标识符
- 根用户的 UID 始终为 0
- 普通用户通常从 UID 1000 开始
用户名
- 用户登录的字母数字标识符
- 存储在 /etc/passwd 中

基本用户管理命令

## 查看当前用户
whoami

## 列出所有用户
cat /etc/passwd

## 显示用户信息
id username

## 创建新用户
sudo adduser newuser

## 切换用户
su - username

用户配置文件

用户管理的关键配置文件：

/etc/passwd：用户账户信息
/etc/shadow：加密的密码存储
/etc/group：组成员详细信息

用户认证过程

当用户登录时，Linux 执行以下步骤：

验证用户名和密码
检查用户权限
建立用户会话
加载用户环境

最佳实践

使用强密码
实施最小权限原则
定期审核用户账户
使用 sudo 执行管理任务

通过 LabEx 探索 Linux 用户管理，在安全、可控的环境中获得实践经验。

检测已登录用户

用户会话检测概述

检测已登录用户是系统管理员和开发人员监控系统访问和安全性的一项关键技能。

用户检测的命令行方法

1. who 命令

显示当前已登录用户及其详细信息：

## 基本的 who 命令
who

## 详细输出
who -a

2. w 命令

提供有关已登录用户的更全面信息：

## 显示已登录用户及其当前活动
w

3. users 命令

列出已登录用户名的简单命令：

## 列出已登录用户的用户名
users

高级用户检测技术

解析 /var/run/utmp 文件

graph TD
    A[/var/run/utmp 文件] --> B{用户会话信息}
    B --> C[用户名]
    B --> D[登录时间]
    B --> E[终端]
    B --> F[远程主机]

编程式用户检测

Bash 脚本示例

#!/bin/bash
## 用户检测脚本

## 获取已登录用户
logged_users=$(who | awk '{print $1}')

## 计算已登录用户数
user_count=$(who | wc -l)

echo "已登录用户："
echo "$logged_users"
echo "用户总数：$user_count"

全面的用户会话信息

命令	提供的信息	使用场景
`who`	基本用户详细信息	快速查看用户概况
`w`	详细用户活动	系统负载监控
`last`	历史登录记录	审计跟踪
`lastlog`	上次登录信息	用户访问跟踪

用于用户检测的 Python 脚本

import pwd
import os

def get_logged_users():
    logged_users = set()
    for entry in os.listdir('/proc'):
        try:
            uid = os.stat(f'/proc/{entry}').st_uid
            username = pwd.getpwuid(uid).pw_name
            logged_users.add(username)
        except Exception:
            pass
    return logged_users

print("当前已登录用户：")
for user in get_logged_users():
    print(user)

安全注意事项

定期监控已登录用户
实施会话超时策略
使用 last 命令进行登录历史审计

通过 LabEx 探索高级用户检测技术，提升你的 Linux 系统管理技能。

用户会话管理

会话生命周期管理

在 Linux 环境中，用户会话管理对于系统安全、资源分配和用户体验至关重要。

会话创建与认证

graph TD
    A[用户登录尝试] --> B{认证}
    B --> |成功| C[会话初始化]
    B --> |失败| D[访问被拒绝]
    C --> E[环境设置]
    E --> F[资源分配]

关键会话管理命令

终止用户会话

命令	功能	使用方法
`pkill`	按名称终止进程	`pkill -u username`
`killall`	停止用户的所有进程	`killall -u username`
`skill`	向进程发送信号	`skill -TERM -u username`

会话控制技术

## 强制注销用户
sudo pkill -KILL -u username

## 查看当前用户会话
loginctl list-sessions

## 终止特定会话
loginctl terminate-session SESSION_ID

高级会话管理

PAM（可插拔认证模块）

graph LR
    A[用户登录] --> B{PAM 配置}
    B --> C[认证模块]
    C --> D[会话模块]
    D --> E[账户管理]

会话监控脚本

import subprocess

def monitor_sessions():
    try:
        ## 获取活动会话
        sessions = subprocess.check_output(['loginctl', 'list-sessions'],
                                           universal_newlines=True)
        print("活动用户会话：")
        print(sessions)
    except subprocess.CalledProcessError as e:
        print(f"监控会话时出错：{e}")

## 定期会话监控
monitor_sessions()

安全最佳实践

实施会话超时
使用强认证机制
监控并记录用户会话
限制并发登录

会话超时配置

## 在 /etc/profile 中设置会话超时
export TMOUT=300 ## 无活动 5 分钟后自动注销

系统范围的会话管理

systemd 会话控制

## 列出活动会话
loginctl list-sessions

## 显示会话详细信息
loginctl show-session SESSION_ID

## 终止用户会话
loginctl terminate-session SESSION_ID

实际考量

实施最小权限原则
使用多因素认证
定期审计用户会话
配置自动会话管理

通过在 LabEx 上进行实践操作，探索实际场景和高级技术，提升你的 Linux 会话管理技能。

总结

通过掌握各种 Linux 用户识别技术，系统管理员可以有效地监控和管理用户会话，增强系统安全性，并深入了解用户交互情况。本教程中探讨的方法为理解 Linux 系统中的用户认证和会话管理提供了实用且灵活的途径。