主页 / server / 问题 / 1152986
Accepted
lumbric
Asked: 2024-02-06 16:33:39 +0800 CST

如何列出 Linux 机器上活跃用户的邮件地址？

  • 772

我想获取允许登录的所有用户的邮件地址列表。我怎样才能做到这一点？

我已经/etc/passwd使用GECOS 字段设置了邮件地址，即 via 。sudo chfn some_user -o [email protected]

这可以使用 awk 来完成：

awk -F : '{print $5}' /etc/passwd | awk -F , '{print $5}'

但是，我想排除帐户已过期的用户。

用户过期信息存储在/etc/shadow. 有 Python 模块spwd，但它已被弃用，并且它的后继者似乎无法检查帐户是否仍然有效。

该命令chage -l my_user显示到期日期，但需要 root 权限才能获取其他用户的信息，即使每个人都可以读取影子文件。

除了保质期外，还有什么需要注意的吗？

user-accounts

2 个回答

  1. 我发现了一种有点脆弱的方法，但它有点有效：

    join -t: /etc/shadow /etc/passwd | awk -F : '$8==""{print $13}'  | awk -F , '{print $5}'

    警告：上面的命令可能无法在每种情况下执行正确的操作！

    它使用此 SO 答案中的 awk 命令打印出 GECOS 信息并将其与 join 结合起来，因此我们可以同时使用来自 passwd 和 Shadow 的信息：行在第一列处匹配（-t:指定:用作分隔符） )，因此使用用户名来匹配文件。在连接文件中，第 13 列是 GECOS 信息，仅当第 8 列为空时才会打印该信息。第 8 列包含帐户到期信息。

    陷阱：

    • 如果影子文件和 passwd 文件的排序方式不同，则可能会丢失某些行并打印警告：join: /etc/shadow:38: is not sorted: [...]。我还没有弄清楚如何在没有临时文件的情况下解决这个问题： join 的手册页建议在将文件传递给 join 之前对文件进行排序，但显然使用 stdin 只能传递一个文件，因此需要临时文件。
    • 帐户到期信息并未真正与今天的日期进行比较。它只是过滤所有设置了到期日期的行。就我而言，所有活动帐户都是无限制且永不过期，未激活帐户的过期日期设置为 1。因此，该解决方案对我来说足够好。
    • 我们不检查有效的登录 shell。不确定这是否真的是人们应该做的事情。
    • 1
  2. Best Answer

    ChatGPT 为我编写了一个合适的脚本，它比 bash 一行代码效果更好：

    #!/bin/bash

# Print email addresses of all users on this machine.
# Email addresses are stored in the GECOS field in the of the passwd file. Accounts which are
# expired are ignored.
#
# The script might need to be run as root, depending on whether the /etc/shadow file is readable by
# your user or not.
#
# This script has been written by ChatGPT (and then fixed by a human).


set -e  # abort script on first error


is_account_expired() {
    local expire_date=$(grep "^$1:" /etc/shadow | cut -d ':' -f 8)
    local today=$(date +%s)
    if [[ -z $expire_date || $expire_date -ge $today ]]; then
        return 1  # Account is not expired
    else
        return 0  # Account is expired
    fi
}

while IFS=':' read -r username _; do
    if ! grep -q "^$username:" /etc/shadow; then
        continue  # Skip if account does not exist in shadow file
    fi
    if ! is_account_expired "$username"; then
        # Extract email from GECOS field
        email=$(getent passwd "$username" | cut -d ':' -f 5 | awk -F',' '{print $5}')
        # Print email if not expired and not empty
        if [ -n "$email" ]; then
            echo "$email"
        fi
    fi
done < /etc/passwd
    • 0

相关问题