Как получить инфу по всем учеткам на сервере Ubuntu?

Question

[shupike]

Напомните, пожалуйста - в Ubuntu пытаюсь выяснить, какие пользователи есть на сервере, выполняю getent passwd | cut -d: -f1 - выдается список (сокращенный). Но нет некоторых пользователей, которые входят по ключу (ssh). Если выполнить getent passwd : grep aivanov - выдает инфу о такой учетной записи, имя-фамилия и прочее. Но это я просто знаю, что есть такая учетка (можно понять по каталогу /home ), а как бы вообще по всем учеткам сформировать список?

Comments

[Игорь]

а у вас точно список пользователей хранится локально на сервере, а не приходит из ldap?

[сергей кузьмин]

/etc/shadowнапр у меня я там

sudo tail -10 /etc/shadow
[sudo] password for sergueik:

hplip:*:18113:0:99999:7:::
sergueik:$6$OhHiwyht$NTxiSnuabAB31iOL0oTVnnVB2BVHTYalJYXxdr4EFf.Jr4WwXCjE6eDwnooOQBrucf5IESf2U9468IYF33E5d.:18993:0:99999:7:::
vboxadd:!:18993::::::
sshd:*:19361:0:99999:7:::
systemd-timesync:*:19524:0:99999:7:::
tss:*:19524:0:99999:7:::
tcpdump:*:19524:0:99999:7:::
fwupd-refresh:*:19524:0:99999:7:::
systemd-coredump:!!:19524::::::
app:$y$j9T$MiyKx4n5C3Yg4jQ9R1c7Y/$Kk97ImoLhEE3a72eVPpKdyn5JnDwSb76AFUUFeLPX8B:19672:0:99999:7:::

Answer 1

[Hardoman]

Откорректирую ответ @ky0
Если пользователи уже входят по ключу ssh, то у них точно есть профиль в /home, потому что там лежат authorized_keys

Comments

[D_Dementy]

нет. пользователь не обязан жить в /home. у него вообще может не быть "домашнего каталога". и шелл может быть nologin

[Hardoman]

D_Dementy, вы не правы. Если пользователь входит по ssh ключу, то каталог у него есть, тк там хранится authorized_keys.

Answer 2

[ky0]

Если пользователи не локальные (а, например, доменные) - вы их в passwd и не увидите. И вообще никак не увидите, пока они первый раз не залогинятся.

Comments

[shupike]

А по каталогам /home что можно понять в этом случае? Ну то есть если там есть внутри каталоги - значит, эта учетка точно существует на данном сервере?

[ky0]

shupike, домашний каталог вполне может не создаваться при логине доменного пользователя - так что это не особо надёжный способ.

Answer 3

[Кот Абсолютный]

Посмотреть PAM - вообще говоря, учетки могу браться из такой тьмы мест, что даже перечислять не буду. pam_ldap.so, pam_winbind.so, pam_sss.so - волт наиболее вероятные кандидаты...