最直接可靠的方式是查看 /etc/group 文件，它完整记录了系统当前定义的所有本地用户组；若启用 ldap/sssd 等集中认证，则应使用 getent group 查询全部组。
最直接可靠的方式是查看 /etc/group 文件，它完整记录了系统当前定义的所有本地用户组。
查看全部本地组：cat /etc/group
运行以下命令即可列出所有组的原始定义：
-
cat /etc/group—— 每行格式为：组名:密码占位符:GID:成员列表 - 密码字段几乎总是
x，真实密码（如有）存于/etc/gshadow - 成员列表只包含该组的附加用户，不包含主组用户（例如用户 alice 主组是 users，但 users 行的成员字段通常不含 alice）
只提取组名（简洁列表）
如果只需组名，去掉冗余信息：
-
cut -d: -f1 /etc/group—— 按冒号分割，取第一列（组名） -
awk -F: '{print $1}' /etc/group效果相同，更易扩展
查网络+本地混合环境（如 LDAP/SSSD）
若系统启用了集中认证（如企业级 LDAP），/etc/group 只含本地组。此时应使用：
-
getent group—— 按/etc/nsswitch.conf配置顺序查询所有源，返回完整组列表 -
getent group sudo可精确查某组是否存在（比grep sudo /etc/group更准，避免误匹配注释或子串）
注意几个关键点
-
groups和id命令只显示“用户实际拥有的组”，不是系统全部组；它们不会列出空组或未分配给任何用户的组 - 组名中含空格或特殊字符属于异常，
/etc/group规范禁止，遇到可能是文件损坏 - GID 为 0 的组（通常是 root）属系统关键组，修改需格外谨慎
