当前位置： 首页 > article >正文

Linux 命令 whoami：揭秘当前用户身份

article 2024/11/29 21:37:49

在 Linux 系统中，whoami 是一个简单但功能强大的命令，用于显示当前登录用户的用户名。无论是在日常操作中确认用户身份，还是在脚本编程中进行权限检查，whoami 都是一个不可或缺的工具。下面将深入探讨 whoami 命令的用途、实现原理以及如何在实际工作中应用它。

1. whoami 命令的基本用法

1.1 命令语法

whoami 命令的语法非常简单：

whoami

1.2 命令输出

执行 whoami 命令后，终端会输出当前登录用户的用户名。例如：

在这里插入图片描述

在这个例子中，root 是当前登录的用户名。

2. whoami 命令的用途

2.1 确认当前用户

在多用户系统中，whoami 可以帮助你确认当前会话是以哪个用户身份运行的。这对于调试和确保操作的安全性非常重要。

2.2 脚本编程

在脚本编程中，whoami 可以用于条件判断或日志记录，以确保脚本在正确的用户权限下运行。例如，你可以编写一个脚本check_user.sh，检查当前用户是否为 test，如果不是，则提示用户以 test 权限运行脚本：

#!/bin/bash

if [ "$(whoami)" != "test" ]; then
  echo "请以 test用户身份运行此脚本。"
  exit 1
fi

# 脚本的主要逻辑

在这里插入图片描述

由于当前用户是root，所以脚本输出成功。

2.3 自动化任务

在自动化任务中，whoami 可以帮助你记录任务的执行者，以便后续分析和审计。例如，你可以将 whoami 的输出记录到日志文件中：

#!/bin/bash

LOG_FILE="/var/log/my_script.log"

echo "$(date) - 用户 $(whoami) 执行了脚本" >> $LOG_FILE

# 脚本的主要逻辑

3. whoami 命令的实现原理

whoami 命令的实现非常简单，通常是通过调用系统函数来获取当前用户的用户名。在大多数 Linux 发行版中，whoami 命令是 GNU Coreutils 软件包的一部分。

3.1 源码位置

whoami 命令的源码通常可以在 GNU Coreutils 软件包中找到。你可以通过以下步骤下载和查看源码：

  1. 访问GNU项目的官方网站或使用git克隆coreutils的仓库：

    • 官方网站: https://www.gnu.org/software/coreutils/
    • Git仓库: git clone https://github.com/coreutils/coreutils.git

  2. 下载后，源代码会包含在你选择的目录中。whoami 命令的源代码通常位于 src/whoami.c 文件中。

3.2 源码示例

以下是 whoami 命令的源码：

/* whoami -- print effective userid

   Copyright (C) 1989-2024 Free Software Foundation, Inc.

   This program is free software: you can redistribute it and/or modify
   it under the terms of the GNU General Public License as published by
   the Free Software Foundation, either version 3 of the License, or
   (at your option) any later version.

   This program is distributed in the hope that it will be useful,
   but WITHOUT ANY WARRANTY; without even the implied warranty of
   MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
   GNU General Public License for more details.

   You should have received a copy of the GNU General Public License
   along with this program.  If not, see <https://www.gnu.org/licenses/>.  */

/* Equivalent to 'id -un'. */
/* Written by Richard Mlynarik. */

#include <config.h>
#include <stdio.h>
#include <sys/types.h>
#include <pwd.h>

#include "system.h"
#include "long-options.h"
#include "quote.h"

/* The official name of this program (e.g., no 'g' prefix).  */
#define PROGRAM_NAME "whoami"

#define AUTHORS proper_name ("Richard Mlynarik")

void
usage (int status)
{
  if (status != EXIT_SUCCESS)
    emit_try_help ();
  else
    {
      printf (_("Usage: %s [OPTION]...\n"), program_name);
      fputs (_("\
Print the user name associated with the current effective user ID.\n\
Same as id -un.\n\
\n\
"), stdout);
      fputs (HELP_OPTION_DESCRIPTION, stdout);
      fputs (VERSION_OPTION_DESCRIPTION, stdout);
      emit_ancillary_info (PROGRAM_NAME);
    }
  exit (status);
}

int
main (int argc, char **argv)
{
  struct passwd *pw;
  uid_t uid;
  uid_t NO_UID = -1;

  initialize_main (&argc, &argv);
  set_program_name (argv[0]);
  setlocale (LC_ALL, "");
  bindtextdomain (PACKAGE, LOCALEDIR);
  textdomain (PACKAGE);

  atexit (close_stdout);

  parse_gnu_standard_options_only (argc, argv, PROGRAM_NAME, PACKAGE_NAME,
                                   Version, true, usage, AUTHORS,
                                   (char const *) nullptr);

  if (optind != argc)
    {
      error (0, 0, _("extra operand %s"), quote (argv[optind]));
      usage (EXIT_FAILURE);
    }

  errno = 0;
  uid = geteuid ();
  pw = uid == NO_UID && errno ? nullptr : getpwuid (uid);
  if (!pw)
    error (EXIT_FAILURE, errno, _("cannot find name for user ID %ju"),
           (uintmax_t) uid);
  puts (pw->pw_name);
  return EXIT_SUCCESS;
}

3.3 代码解释

  1. 包含头文件：

    • #include <stdio.h>：标准输入输出库。
    • #include <sys/types.h>：定义了系统数据类型。
    • #include <pwd.h>：提供用户数据库访问函数。
    • #include "system.h"、#include "quote.h"：这些是 GNU Coreutils 项目中的自定义头文件。

  2. 主函数：

    • main (int argc, char **argv)：程序的入口点。
    • struct passwd *pwd;：定义一个指向 passwd 结构体的指针 pwd，用于存储用户信息。
    • uid_t uid;：定义一个 uid_t 类型的变量 uid，用于存储用户 ID。

  3. 获取有效用户 ID：

    • uid = geteuid ();：调用 geteuid() 函数获取当前进程的有效用户 ID。

  4. 查找用户名：

    • pw = uid == NO_UID && errno ? nullptr : getpwuid (uid);：调用 getpwuid() 函数，根据用户 ID 查找用户信息。
    • 如果 getpwuid() 返回 NULL，表示找不到对应的用户信息，程序会输出错误信息并退出。

  5. 输出用户名：

    • puts (pw->pw_name);：输出用户名。

  6. 返回成功状态：

    • return EXIT_SUCCESS;：程序成功执行并返回。

4. 实际应用场景

4.1 权限检查

在编写需要特定权限的脚本时，可以使用 whoami 命令来检查当前用户是否具有足够的权限。例如，以下脚本检查当前用户是否为 root，如果不是，则提示用户以 root 权限运行脚本：

#!/bin/bash

if [ "$(whoami)" != "root" ]; then
  echo "请以 root 用户身份运行此脚本。"
  exit 1
fi

# 脚本的主要逻辑

4.2 日志记录

在自动化任务中，whoami 可以帮助你记录任务的执行者，以便后续分析和审计。例如，你可以将 whoami 的输出记录到日志文件中：

#!/bin/bash

LOG_FILE="/var/log/my_script.log"

echo "$(date) - 用户 $(whoami) 执行了脚本" >> $LOG_FILE

# 脚本的主要逻辑

4.3 用户切换

在某些情况下，你可能需要在脚本中切换用户。whoami 可以帮助你确认当前用户身份，并在必要时切换到其他用户：

#!/bin/bash

CURRENT_USER=$(whoami)

if [ "$CURRENT_USER" != "backup_user" ]; then
  echo "切换到 backup_user 用户..."
  sudo -u backup_user "$0" "$@"
  exit $?
fi

# 脚本的主要逻辑

5. 总结

whoami 命令是一个简单但功能强大的工具，用于显示当前登录用户的用户名。它的实现依赖于系统调用和用户数据库访问函数，源码非常简洁明了。通过理解和学习 whoami 命令的实现，可以更好地掌握 Linux 系统编程和用户管理的基本概念。无论是在日常操作中确认用户身份，还是在脚本编程中进行权限检查，whoami 都是一个不可或缺的工具。


http://www.kler.cn/a/414724.html

相关文章：

  • 查询当天每个时间点上进退场人数思路
  • Linux中使用ping提示“未知的名称或服务”
  • 241125学习日志——[CSDIY] [ByteDance] 后端训练营 [15]
  • C++优质学习资源汇总
  • 一个vue项目如何运行在docker
  • 多输入多输出 | Matlab实现TCN-GRU时间卷积神经网络结合门控循环单元多输入多输出预测
  • 派对灯 Party Lamps [USACO 2.2]
  • DVWA 在 Windows 环境下的部署指南
  • C++设计模式行为模式———状态模式
  • npm库xss依赖的使用方法和vue3 中Web富文本编辑器 wangeditor 使用xss库解决 XSS 攻击的方法
  • ASP.NET Core 入门
  • Linux：文件管理（二）——文件缓冲区
  • DVWA靶场——File Inclusion
  • Linux笔记--基于OCRmyPDF将扫描件PDF转换为可搜索的PDF
  • 大语言模型LLM的微调中 QA 转换的小工具 xlsx2json.py
  • C++语法·叭
  • 气膜建筑：打造全天候安全作业空间，提升工程建设效率—轻空间
  • BERT的中文问答系统46网页页面
  • Spring Boot教程之九：创建基本应用程序及Hello Word示例
  • MIG IP核详解（二）
  • 【菜笔cf刷题日常-1400】C. Johnny and Another Rating Drop（位运算，数学）
  • 【Git】Git 完全指南：从入门到精通
  • 记录QT5迁移到QT6.8上的一些问题
  • vscode配置
  • 淘宝商品信息获取：Python爬虫技术的实际应用
  • Spring Boot的理解