修改用户默认 shell 是更新其登录时启动的解释器，需确保目标 shell 路径存在于 /etc/shells 中；推荐用 chsh 安全修改，管理员可用 usermod 批量设置；修改后须完全退出并重新登录才生效。
修改用户的默认 shell 不是“修改权限”，而是更改该用户登录时自动启动的命令解释器。它不涉及 sudo 权限分配或文件读写控制，核心是更新用户账户的 shell 字段，并确保系统认可这个新 shell。
确认目标 shell 是否合法
Linux 登录时会严格校验 shell 路径是否在 /etc/shells 中。不在列表里，哪怕改成功了也无法登录。
- 运行 cat /etc/shells 查看当前允许的 shell 列表
- 用 which zsh 或 which fish 确认目标 shell 的绝对路径（如 /usr/bin/zsh）
- 如果路径没出现在 /etc/shells 中，执行：
echo "/usr/bin/zsh" | sudo tee -a /etc/shells
用 chsh 安全修改（推荐）
这是最标准、最安全的方式，自动校验路径并更新 /etc/passwd。
- 改自己：直接运行 chsh -s /usr/bin/zsh，输入当前用户密码即可
- 改他人（需 root）：sudo chsh -s /usr/bin/fish alice
- 验证是否写入：getent passwd alice | cut -d: -f7，输出应为新路径
用 usermod 批量设置（管理员适用）
适合脚本或批量操作，但不自动检查 /etc/shells，务必提前确认路径已添加。
- 单个用户：sudo usermod -s /bin/bash bob
- 批量修改 UID ≥1000 的普通用户：
getent passwd | awk -F: '$3 >= 1000 {print $1}' | xargs -I{} sudo usermod -s /usr/bin/zsh {}
生效与验证要点
改完不会立即生效，必须完全退出再登录（SSH 断开重连、GUI 注销、TTY 切换）。
- 新开终端后运行 echo $SHELL，应显示新路径
- 注意：当前终端中执行 exec zsh 只是起子进程，$SHELL 不变，也不代表登录 shell 已切换
- GNOME/KDE 等桌面环境可能缓存旧配置，建议完全注销再登录
