/etc/passwd不应直接手动编辑，它是系统用户身份登记册，须由useradd/usermod/userdel等专用命令维护；手动修改易致格式错位、UID重复或权限异常，引发登录失败甚至系统瘫痪。
/etc/passwd 不该直接手动编辑，它是系统用户身份的“登记册”，由专用命令自动维护。直接改容易出错，比如格式错位、UID重复、权限异常，轻则登录失败，重则系统无法启动。
用标准命令增删改用户
所有操作需 root 权限（sudo 或切换为 root）：
-
添加用户：用
useradd，它会自动生成 passwd 条目、创建家目录（加-m）、设置默认 shell 等。
例如：useradd -m -s /bin/bash -c "Dev User" alice -
删除用户：用
userdel -r（-r表示连同家目录和邮件池一并清理），它会从 /etc/passwd 和 /etc/shadow 中同步移除记录。 -
修改用户属性：用
usermod，比如改主目录（-d /new/home）、改默认 shell（-s /bin/zsh）、改 GECOS 描述（-c "Alice Chen, Ext 102"）。
查看与验证 passwd 内容
不修改时，优先用只读方式检查：
-
getent passwd username—— 比grep更可靠，能穿透 LDAP/NIS 等外部源； -
id username—— 直接显示 UID、GID、所属组，验证字段是否生效； -
pwck—— 检查 /etc/passwd 格式合法性、UID/GID 唯一性、家目录是否存在等，发现潜在问题。
理解字段含义，避免误判
一行典型记录：alice:x:1001:1001:Alice Chen:/home/alice:/bin/bash
- 第2字段是
x，不是密码，只是告诉系统“去 /etc/shadow 查”； - UID 1001 是系统真正认的“身份证号”，用户名只是别名；
- 第6字段（家目录）路径必须真实存在且权限合理（如
755或700），否则用户可能卡在登录界面； - 第7字段（shell）若设为
/sbin/nologin或/bin/false，表示禁止交互式登录，常用于服务账户。
特殊情况才考虑手动编辑
极少数场景下（如系统救援、passwd 文件损坏且无可用命令），可临时用 vi /etc/passwd 编辑，但必须严格遵守：
- 备份原文件：
cp /etc/passwd /etc/passwd.bak； - 确保每行仍是 7 个冒号分隔字段，无空格或换行错乱；
- UID/GID 不与现有用户冲突（可用
getent passwd | cut -d: -f3查已用 UID）； - 编辑后立即运行
pwck验证，再测试登录。
