麒麟OS中确认当前用户登录Shell需依次检查：一、/etc/passwd第六字段（最高优先级）；二、$SHELL变量（仅作参考）；三、ps与readlink查实际进程；四、验证是否为系统预装Shell；五、排查PAM模块覆盖情况。
如果您在麒麟OS中需要确认当前用户登录时所使用的命令解释器，该信息直接决定终端启动后加载的语法规则、历史记录机制及初始化行为。以下是识别系统默认Shell类型的步骤：
一、通过 /etc/passwd 文件查询用户默认Shell
/etc/passwd 是系统级用户数据库，每行以冒号分隔六个字段，第六字段即为该用户登录时调用的Shell可执行文件路径。该值由系统管理员在创建用户时设定，具有最高优先级。
1、在终端中执行命令查看当前用户的默认Shell：getent passwd $USER | cut -d: -f7
2、若需检查其他用户的默认Shell，可指定用户名：getent passwd username | cut -d: -f7
3、验证该Shell二进制文件是否存在且具备执行权限：ls -l $(getent passwd $USER | cut -d: -f7)
二、使用 echo $SHELL 查看当前会话Shell变量值
$SHELL 环境变量通常保存用户默认Shell路径，但该变量可能被手动修改或继承自父进程，不完全等同于登录Shell实际调用路径，仅作辅助参考。
1、在终端中输入并执行：echo $SHELL
2、比对输出路径与 /etc/passwd 中对应字段是否一致：diff <(getent passwd $USER | cut -d: -f7) <(echo $SHELL)
3、若存在差异，说明当前Shell可能为非登录式启动或已通过 exec 切换，需进一步核查进程树：ps -o pid,ppid,comm,args -u $USER | grep bash
三、检查当前Shell进程的实际类型
运行中的Shell进程可能与默认配置不同，例如用户在bash中执行zsh后未退出，此时ps显示的是zsh而非/etc/passwd所设值。此方法反映真实运行环境。
1、列出当前用户所有Shell相关进程：ps -u $USER -o pid,comm,args | grep -E "(sh|bash|zsh|ksh|dash)"
2、定位终端主进程（通常PPID为1或显示为pts/*）：ps -o pid,tty,comm -u $USER | grep pts
3、获取该进程调用的完整路径：readlink /proc/$(ps -u $USER -o pid,comm | grep pts | awk '{print $1}')/exe
四、验证Shell是否为系统预装支持类型
麒麟OS桌面版默认预装bash与dash，服务器版可能额外包含zsh；非预装Shell（如fish、tcsh）需手动安装，其路径可能不在标准目录，需确认兼容性与安全性。
1、检查常用Shell是否存在于标准路径：ls /bin/bash /bin/sh /usr/bin/zsh 2>/dev/null
2、确认当前默认Shell是否属于麒麟OS认证白名单：grep -E "^SHELL=" /etc/login.defs
3、若输出为空或指向非标准路径，需核查是否启用第三方软件源或存在定制化部署：apt policy bash | grep Installed
五、排查Shell类型被PAM模块覆盖的情况
部分安全加固策略通过PAM（Pluggable Authentication Modules）强制重定向登录Shell，绕过/etc/passwd设置。此类配置常见于等保合规环境，需检查PAM策略链。
1、查看系统级PAM Shell控制模块是否启用：grep -r "shell" /etc/pam.d/ | grep -i "required\|requisite"
2、检查common-session或system-auth中是否存在pam_exec.so调用外部脚本修改Shell：grep -A2 "pam_exec.so" /etc/pam.d/common-session
3、若发现相关条目，需结合脚本内容判断是否动态分配Shell：ls -l /etc/security/shell-override.sh 2>/dev/null
