chsh是Linux中修改用户登录shell的专用命令，通过更新/etc/passwd第7字段实现，需目标shell在/etc/shells中且普通用户须密码验证，修改后需重新登录生效。
修改 Linux 用户的登录 Shell，核心是更新 /etc/passwd 文件中该用户的第 7 个字段（即 Shell 路径），但**不能直接手动编辑该文件批量操作**，必须使用专用命令确保格式正确、权限安全。最常用且推荐的方式是 chsh（普通用户改自己）或 usermod -s（管理员批量改他人）。
确认目标 Shell 是否合法可用
系统只允许将登录 Shell 设为已安装且登记在 /etc/shells 中的解释器。否则会拒绝修改或导致用户无法登录。
- 查看当前合法 Shell 列表：
cat /etc/shells或chsh -l - 若想用
/usr/bin/fish却不在列表中，先安装并追加：sudo apt install fish（Debian/Ubuntu）或sudo dnf install fish（RHEL/Fedora），再执行echo "/usr/bin/fish" | sudo tee -a /etc/shells
普通用户修改自己的登录 Shell
无需 root 权限，但需密码验证，修改后需重新登录才生效。
- 交互式方式（适合新手）：
chsh，按提示输入新 Shell 绝对路径（如/bin/zsh） - 非交互式方式（脚本友好）：
chsh -s /bin/zsh - 快速获取已安装 Shell 路径：
chsh -s $(which zsh)
管理员批量修改其他用户 Shell
root 或具备 sudo 权限的用户可批量操作，推荐用 usermod -s 配合循环或筛选，避免误改系统账户。
- 改单个用户：
sudo usermod -s /bin/fish alice - 从文件读取用户名列表（如
users.txt）：while read u; do sudo usermod -s /bin/zsh "$u"; done - 按条件筛选（例如：UID ≥ 1000 且当前用
/bin/bash的用户）：awk -F: '$3 >= 1000 && $7 == "/bin/bash" {print $1}' /etc/passwd | xargs -I{} sudo usermod -s /usr/bin/fish {}
验证与注意事项
修改后务必验证，且注意生效机制和安全边界。
- 检查某用户当前设置：
getent passwd username | cut -d: -f7或grep "^username:" /etc/passwd | cut -d: -f7 - 修改不立即生效：用户必须完全退出并重新登录（SSH 断开重连、图形界面登出等）
- 禁止对
root、daemon、syslog等低 UID（通常 - 用
/sbin/nologin或/bin/false可禁用账号登录，常用于服务账户
