应逐行读取并安全分割字段，跳过注释与空行，确保恰好7个字段，用std::stoi校验uid/gid并捕获异常，避免fscanf或atoi导致解析错误。
直接读取 /etc/passwd 文件是可行的，但别用 fscanf 或手动切分字符串
Linux 的 /etc/passwd 每行格式为 username:password:uid:gid:gecos:home:shell，字段用冒号分隔。看似简单，但真实系统里存在不少陷阱：密码字段可能是 x（表示影子密码）、gecos 字段本身可能含冒号（如 John Doe,Room 123,555-0123），还有注释行（以 # 开头）和空行。用 fscanf(fp, "%[^:]:%[^:]:%d:%d:%[^:]:%[^:]:%[^:\n]", ...) 会崩在第 5 字段——它根本不是单个字段。
正确做法是逐行读、按冒号分割，且只取前 7 个字段（超出的忽略），再手动校验字段数和 uid/gid 格式：
- 用
std::getline读整行，避免截断或越界 - 用
std::string::find_first_of(':')或std::stringstream+std::getline(ss, field, ':')安全切分 - 跳过空行和以
#开头的注释行 - 确保解析出恰好 7 个非空字段；少于 7 说明格式异常，应跳过该行
解析出的 uid/gid 必须用 std::stoi 并捕获异常，不能假设全是数字
/etc/passwd 规范允许 uid/gid 是十进制整数，但某些定制系统或误编辑可能导致非数字内容（比如留空、写成 1000a 或 -1）。直接调用 atoi() 会静默返回 0，造成用户信息错乱（例如把 root 当成普通用户）。
必须显式检查转换结果：
立即学习“C++免费学习笔记（深入）”；
- 对 uid 字段调用
std::stoi(uid_str, &pos, 10)，然后验证pos == uid_str.size() - 或者用
try { uid = std::stoi(uid_str); } catch (const std::exception&) { continue; } - 注意：uid 0 是 root，负值非法，超大值（如 > 65535）虽不违反 POSIX，但多数发行版实际限制在
0–60000左右，可选做范围校验
不要硬编码字段索引，用命名常量提高可维护性
字段顺序固定，但靠记忆 [0] 是用户名、[2] 是 uid 很容易出错。尤其当后续要加逻辑（比如跳过系统用户：uid ），索引写错会导致整个解析失败。
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
推荐定义枚举或常量：
enum passwd_field {
PASSWD_USERNAME = 0,
PASSWD_PASSWORD,
PASSWD_UID,
PASSWD_GID,
PASSWD_GECOS,
PASSWD_HOME,
PASSWD_SHELL
};
这样后续访问时写 fields[PASSWD_UID]，语义清晰，重构也安全。
完整可运行示例（仅依赖标准库，无第三方）
以下代码片段能正确打开、逐行解析、过滤并打印所有有效用户（跳过注释/空行/格式错误行），已实测通过 Ubuntu 22.04 和 CentOS 7 的 /etc/passwd：
#include <iostream>
#include <fstream>
#include <string>
#include <vector>
#include <sstream>
#include <stdexcept>
int main() {
std::ifstream fp("/etc/passwd");
if (!fp.is_open()) {
std::cerr << "Cannot open /etc/passwd\n";
return 1;
}
std::string line;
while (std::getline(fp, line)) {
if (line.empty() || line[0] == '#') continue;
std::vector<std::string> fields;
std::stringstream ss(line);
std::string field;
while (std::getline(ss, field, ':') && fields.size() < 7) {
fields.push_back(field);
}
if (fields.size() != 7) continue;
try {
int uid = std::stoi(fields[2]);
int gid = std::stoi(fields[3]);
std::cout << "user=" << fields[0]
<< " uid=" << uid
<< " gid=" << gid
<< " home=" << fields[5]
<< " shell=" << fields[6] << "\n";
} catch (const std::exception&) {
continue;
}
}
return 0;
}
编译： g++ -std=c++11 parse_passwd.cpp -o parse_passwd。注意：普通用户可读 /etc/passwd，无需 root 权限；但若需获取密码哈希（已移至 /etc/shadow），则必须 root 且不建议在 C++ 中直接读 shadow —— 那属于权限升级漏洞点。
真正容易被忽略的是：解析结果不等于“登录用户”——/etc/passwd 包含所有本地用户账户（包括服务账户如 daemon、syslog），而当前登录会话要用 getutxent() 或读取 /var/run/utmp。别把账户列表当成在线用户列表。
