核查命令（部分需 root）
核查命令（部分需 root）
awk -F: '$3==0 {print $1, $3}' /etc/passwd
awk -F: '{print $3}' /etc/passwd | sort -n | uniq -d | head
awk -F: '$2=="" {print $1}' /etc/shadow
awk -F: '$7!~/(nologin|false)$/ {print $1, $7}' /etc/passwd
passwd -S someuser # 状态：L 锁定 / P 可用 / NP 无口令不要直接编辑 /etc/shadow 改口令与状态；统一用 passwd、usermod、chage 工具操作，改前备份 passwd/shadow。