最可靠方法是直接查看 /etc/group 文件，其每行格式为“组名:密码占位符:gid:成员列表”，成员字段仅含附加用户、不含主组用户，且不依赖服务或网络目录。

直接查看 /etc/group 是理解 Linux 用户组配置最直接、最权威的方式。它不依赖服务状态或网络目录，内容即系统当前认可的全部本地组定义。

文件格式与字段含义

/etc/group 每行代表一个组，用冒号 : 分隔四个字段：

• 组名：如 sudo、docker，不能含空格或特殊字符；非法字符通常意味着文件被误改或损坏
• 密码占位符：几乎总是 x，真实组密码（极少见）存于 /etc/gshadow
• GID：组唯一数字标识，GID 0（如 root:x:0:）为系统关键组，修改需格外谨慎
• 成员列表：逗号分隔的用户名，仅包含附加成员，不含主组用户。例如用户 alice 主组是 users，则 users:x:100: 这一行的第四字段为空或不含 alice

常用查看与解析方法

执行命令快速获取所需信息：

linux-performance-analyzer

Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。

下载

• cat /etc/group：完整列出所有组，适合初查或确认是否存在某组
• grep '^sudo:' /etc/group：精准匹配组名开头的行，避免误命中注释或子串（如 sudoer）
• cut -d: -f1 /etc/group：提取全部组名，便于快速浏览或脚本处理
• getent group sudo：在启用 LDAP/SSSD/NIS 的环境中更可靠，按 /etc/nsswitch.conf 配置顺序查询所有源；若只查本地，用 getent files group sudo

区分“系统定义的组”和“用户实际所属的组”

/etc/group 显示的是系统里“有哪些组”，不是“哪些组生效”。要查用户当前拥有的权限组，应使用：

• id -Gn username：返回该用户所有生效组名（主组 + 所有附加组）
• groups username：效果类似，但输出格式更简洁
• 注意：刚执行 usermod -aG newgroup user 后，新组不会立即出现在 id 或 groups 输出中，需重新登录或运行 newgrp newgroup

识别普通组与系统组的小技巧

仅靠组名难判断用途，可结合 GID 范围辅助判断：

• GID 0–999：传统系统组（如 root、daemon、sys），通常由系统服务或基础功能使用
• GID ≥1000：一般为普通用户创建的组（如 www、devteam），常见于应用部署或协作场景
• 组名本身也有提示性，如 sudo、docker、adm 等基本对应其权限职能