Ubuntu下Python脚本如何用getent按UID范围查询新增用户

问题根源 #

你之前写的subprocess.run(["getent", "passwd"], {1001..1033})有两个关键错误：

1. 参数传递错误：{1001..1033}不是subprocess.run的合法位置参数，该函数第二个位置参数是stdin，而非命令参数。
2. 语法解析问题：{1001..1033}是Bash的大括号扩展语法，subprocess默认不启动Shell，无法解析这个语法，getent会把它当作无效的UID/用户名处理。

两种可行解决方法 #

方法一：启用Shell解析大括号扩展

将命令写成完整字符串，通过shell=True让Bash处理大括号扩展：

import subprocess

# 捕获输出并转为文本格式
result = subprocess.run(
    "getent passwd {1001..1033}",
    shell=True,
    capture_output=True,
    text=True
)
# 打印过滤后的用户条目
print(result.stdout.strip())

方法二：手动生成UID列表（更安全）

如果不想依赖Shell（避免Shell注入风险），可以用Python直接生成UID范围，作为命令参数传递：

import subprocess

# 生成1001到1033的UID字符串列表（range左闭右开，所以右边界是1034）
target_uids = [str(uid) for uid in range(1001, 1034)]
# 将UID列表追加到getent命令参数中
result = subprocess.run(
    ["getent", "passwd"] + target_uids,
    capture_output=True,
    text=True
)
print(result.stdout.strip())

效果说明 #

两种方法都能让getent只输出UID在1001到1033之间的用户条目，避免冗余信息。如果是批量创建的用户UID正好落在这个区间，就能精准获取新增用户的信息。

内容的提问来源于stack exchange，提问作者Joakim90