每个人都可以，
拥有SSL证书

搞运维或者日常折腾服务器的时候，经常需要看一眼当前机器上有哪些用户。可能是排查权限问题，也可能是做安全审计，总之这个需求挺高频的。

用得最多的办法也就那么几个，这里记一下，方便以后直接抄。

先说最直接粗暴的——直接翻 /etc/passwd。这个文件每一行就是一个用户，格式固定，冒号分隔。想看完整列表直接 cat 就行。

cat /etc/passwd

不过一般用不到那么多字段，只想要用户名的话，可以用 awk 把第一列切出来。

awk -F: '{print $1}' /etc/passwd

这条基本上所有发行版都能跑，最小化环境里 awk 一般也是有的。如果机器上只有 busybox，它的 awk 也支持这种写法，不用顾虑兼容性。

有时候你可能会遇到一种情况：明明用户能登录，但 /etc/passwd 里却没有。不是见鬼了，是这台机器接入了 LDAP 或者 NIS 之类的集中认证。

本地文件当然查不到域账号。这时候用 getent 就更靠谱，它会走 NSS 的配置，把系统数据库里的条目都捞出来，不止本地。

getent passwd

只取用户名一样可以接 awk。

getent passwd | awk -F: '{print $1}'

很多人知道 getent 能查 hosts，用来做名字解析的小测试，但查 passwd 数据库这事其实更实用，尤其是在公司内网环境。线上排错的时候，先在业务机器上 getent passwd 看一眼，比上来就怀疑配置错要快得多。

还有一个办法，是 bash 内建的 compgen。这个命令原本是给命令行补全用的，但你可以直接拿它来列出所有用户名。

compgen -u

输出很干净，没有额外信息。不过它只能在 bash 下用，zsh 或者别的 shell 里敲了没反应，我一开始没注意到这点，在脚本里调 compgen 调试半天才发现环境不对。

所以写自动化脚本的时候别依赖这个，除非你明确知道跑的是 bash。

这三种方式用哪个，取决于你当下是什么场景。日常巡检、随手看看，直接读 /etc/passwd 最省事，不用调额外命令。如果是混合认证环境，或者怀疑账号来源不止本地，getent 可以兜底。

compgen 适合临时在交互式终端里快速扫一眼，方便但不通吃。搞熟了之后脑子里自然会有选择，不用刻意记什么对比表。