服务器登录账号是管理和维护服务器的关键凭证，确保其安全性和可管理性对系统运维至关重要，无论是新接手的服务器、遗忘的账号信息，还是需要进行权限审计，掌握查看服务器登录账号的方法都是必要的技能，本文将详细介绍在不同操作系统和环境下查看服务器登录账号的多种方法，帮助用户高效、准确地获取所需信息。
通过系统命令查看本地登录账号
在Linux和Windows服务器中，系统命令是最直接、最常用的查看登录账号的方式。
Linux系统查看方法
对于Linux服务器,可以通过以下命令快速获取用户账号信息：
- 查看所有用户列表：使用
cat /etc/passwd命令，该文件记录了系统中所有用户的账号信息，包括用户名、用户ID、组ID、家目录等，每行代表一个用户，以冒号分隔不同字段，root:x:0:0:root:/root:/bin/bash，root”即为用户名。 - 查看可登录用户：若需筛选出具有登录权限的用户，可结合
grep命令过滤/etc/passwd文件，grep "/bin/bash" /etc/passwd或grep "/bin/sh" /etc/passwd,这些字段通常表示用户可通过Shell登录系统。 - 查看当前登录用户：使用
whoami命令可查看当前登录系统的用户名；w或who命令则显示当前所有登录用户及其终端信息、登录时间等。
Windows系统查看方法
Windows服务器提供了多种图形界面和命令行工具来管理用户账号：
- 计算机管理工具：通过“服务器管理器”或“运行”中输入
lusrmgr.msc打开“本地用户和组”管理界面,可直接查看所有本地用户账号及其属性。 - 命令行查询：打开命令提示符或PowerShell，使用
net user命令列出所有本地用户，例如net user显示用户列表；net user 用户名可查看特定用户的详细信息，如账号状态、所属组等。 - PowerShell高级查询：使用
GetLocalUser命令（需PowerShell 5.1或更高版本）可获取更详细的用户信息，包括创建时间、上次登录时间等，例如GetLocalUser | FormatTable Name,Enabled,LastLogonDate。
通过配置文件与服务查看登录账号
除了系统命令，部分服务或配置文件中也存储了登录账号信息,尤其在特定应用场景下更为实用。
数据库服务账号
- MySQL/MariaDB：登录数据库后，使用
SELECT user, host FROM mysql.user;命令可查看所有允许登录的数据库用户及其主机权限。 - SQL Server：通过SQL Server Management Studio (SSMS)执行查询
SELECT name FROM sys.server_principals WHERE type = 'S';，或使用sp_helplogins存储过程查看登录账号信息。 - Oracle：登录SQL*Plus后，执行
SELECT username FROM dba_users;查询所有数据库用户,需具有DBA权限。
SSH远程登录账号
Linux服务器中,SSH服务的登录账号信息可通过以下方式查看：
- 查看SSH配置文件：编辑
/etc/ssh/sshd_config文件，其中AllowUsers或DenyUsers指令可能限制允许登录的用户。 - 查看登录日志：通过
/var/log/auth.log（Ubuntu/Debian）或/var/log/secure（CentOS/RHEL）日志文件，分析SSH登录失败或成功的记录,可获取尝试登录的用户名信息。
Web服务账号
- Apache/Nginx：若Web服务配置了基本认证（Basic Authentication），账号信息通常存储在
.htpasswd文件中，使用cat /path/to/.htpasswd可查看加密后的用户名和密码哈希值。 - FTP服务：如使用vsftpd，账号信息可能存储在
/etc/vsftpd/ftpusers（禁止登录用户）或/etc/passwd中,或独立于系统的虚拟用户配置文件中。
通过第三方工具与日志审计账号
对于复杂环境或安全审计需求,可借助第三方工具或系统日志进行更深入的分析。
系统日志审计
Linux系统的last或lastb命令可查看用户最近登录及失败登录记录，例如last n 10显示最近10次登录信息，Windows事件查看器中，可通过“安全日志”（Event ID 4624为成功登录，4625为登录失败）审计账号活动。
运维管理工具
- Ansible：通过Playbook使用
command: getent passwd模块在多台服务器上批量查询用户列表。 - Puppet/Chef：利用配置管理工具的状态报告功能,集中展示各节点的用户账号信息。
- 堡垒机：企业级环境中，堡垒机（如JumpServer、齐治科技）会集中记录所有服务器的登录账号和操作日志,便于统一管理。
权限审计工具
使用lynis（Linux安全审计工具）或Windows Server Audit Script等工具，可扫描系统并生成包含用户账号、权限分配的详细报告。
注意事项与最佳实践
在查看和管理服务器登录账号时,需遵循以下原则：
- 权限最小化：仅授予用户必要的权限,避免使用root或Administrator账号进行常规操作。
- 定期审计：定期检查账号列表、登录日志及异常活动,及时禁用或删除闲置账号。
- 安全加固：启用双因素认证（2FA）、复杂密码策略,并限制远程登录IP。
- 文档记录：维护服务器账号清单，记录账号用途、负责人及权限范围,确保可追溯性。
相关问答FAQs
Q1: 如何区分系统用户和可登录用户？
A: 在Linux中，通过/etc/passwd文件的最后一个字段判断：若为/bin/bash、/bin/sh或/bin/zsh等Shell路径，则表示用户可通过终端登录；若为/sbin/nologin或/usr/sbin/nologin，则为系统用户或禁止登录的用户，Windows中，可通过“本地用户和组”中“用户属性”的“用户不能更改密码”和“密码永不过期”等策略结合判断，或使用net user 用户名查看“用户名”是否允许本地登录。
Q2: 忘记服务器登录账号密码时如何重置？
A: Linux服务器可通过单用户模式或救援模式重置密码：重启系统时进入GRUB菜单，选择编辑内核参数，添加init=/bin/bash或single，挂载根文件系统后执行passwd username重置密码，Windows服务器可使用安装介质启动，选择“修复计算机”→“疑难解答”→“命令提示符”，通过copy c:\windows\system32\config\regback\SYSTEM c:\windows\system32\config\SYSTEM替换注册表后，使用net user命令重置密码,企业环境中建议联系管理员或使用预设的密码重置流程。
