必须组合使用dscl、id等命令才能完整获取mac群组的名称、id、成员及系统属性；单独dscl . -list /groups | sort仅列名称与gid，dscl . -read /groups/群组名可查详细字段，id -ng用于查当前用户群组，还需合并显式/隐式成员关系。
要在Mac终端中完整获取所有群组的名称、ID、成员列表及系统级属性，必须组合使用多个底层命令，单一命令无法覆盖群组数据库的全部维度。
列出全部群组名称与GID
这一步输出的是系统中注册的所有群组基础条目，不含成员信息，但能快速确认是否存在目标群组。
在终端中输入：dscl . -list /Groups | sort，回车执行。该命令从本地目录服务读取全部群组名并按字母排序，避免遗漏像_uucp或_postfix这类系统保留群组。
【注意：输出中以_开头的群组为系统内部使用，普通用户不应手动修改其权限】
查看指定群组的完整属性
当已知群组名（如admin、staff），需深入查看其GID、密码策略、成员列表等完整字段时，此方法最直接有效。
方法一：使用dscl命令读取详细记录
输入：dscl . -read /Groups/群组名，将“群组名”替换为实际名称（例如dscl . -read /Groups/admin）。输出中gid字段为群组ID，GroupMembership显示显式加入的用户，users字段则列出通过其他方式归属的成员。
方法二：用id命令反查当前用户所属群组
输入：id -nG，立即显示当前登录用户所属的所有群组名称，适合快速验证权限继承路径。
提取所有群组的成员关系全景图
系统群组成员关系分散在多个数据源：部分用户通过GroupMembership显式添加，部分通过users字段隐式关联，还有部分由系统服务动态管理。必须合并解析才能获得真实视图。
第一步：生成所有群组及其显式成员列表for group in $(dscl . -list /Groups | grep -v '^_'); do echo "== $group =="; dscl . -read /Groups/$group GroupMembership 2>/dev/null | tail -n +2; done
第二步：补全隐式成员（即用户主群组）dscl . -list /Users | while read user; do gid=$(dscl . -read /Users/$user gid 2>/dev/null | awk '{print $2}'); name=$(dscl . -read /Groups/$gid RealName 2>/dev/null | awk -F': ' '{print $2}'); [ -n "$name" ] && echo "$user → $name"; done | sort
第三步：过滤掉系统保留群组（以_开头）可减少干扰，聚焦人工可管理范围。
