如何像專業人士一樣列出Linux中的組

在Linux中，小組在管理用戶權限和訪問控制方面發揮著核心作用。無論您是經驗豐富的系統管理員還是好奇的新用戶，了解如何列出和分析組信息都是一項基本技能。本指南使用各種工具和技術來探討您需要了解的有關Linux中清單組的所有信息，以便獲得所需的信息。

Linux中有哪些群體，為什麼重要？

Linux是一個多用戶操作系統，其優勢之一在於它對誰可以做的良好粒度控制。組是組織用戶的一種方式，以便多人可以共享對文件，設備或系統特權的訪問。

每個組都有：

• 組名稱

• 組ID（GID）

• 小組成員的用戶列表

組類型：

• 主要組：每個用戶在 /etc /passWD中定義了一個主要組。默認情況下，用戶創建的文件與此組關聯。

• 次要（或補充）組：用戶可以屬於允許訪問其他資源的其他組。

如何在Linux系統上列出所有組

要查看系統中存在的每個組，您可以使用以下方法：

getent群體

getent群體

這是現代系統上的首選方法，因為它查詢了系統的名稱服務開關配置（NSS）。它包括本地和可能的遠程組來源（例如LDAP或NIS）。

示例輸出：

sudo：x：27：docker：x：999：user1，user2開發人員：x：1001：user3

貓 /etc /group

貓 /etc /group

此命令打印 /etc /group文件的內容，即本地組數據庫。這很簡單快捷，但僅顯示本地群體。

每行的格式為：

group_name：password_placeholder：gid：user1，user2，...

compgen -G（內置bash）

Compgen -G

此命令僅輸出組名，這有助於腳本或清潔視圖。

如何列出特定用戶的組

您可能想知道特定用戶屬於哪些組。以下是：

組用戶名

約翰團體

輸出約翰所屬的群體列表。如果沒有給出用戶名，它將顯示當前用戶的組。

id用戶名

ID愛麗絲

此命令提供詳細的用戶身份信息，包括UID，GID和所有組成員資格：

UID = 1001（Alice）Gid = 1001（Alice）組= 1001（Alice），27（Sudo），999（Docker）

GREP用戶名 /ETC /組

Grep Alice /etc /group

此手動搜索 /etc /group文件以獲取列出愛麗絲的任何組。請記住，如果未列為會員，它不會捕獲用戶的主要組。

如何列出當前用戶的組

有時您只想知道您所在的組。以下是一些快速的方法：

組

組

沒有參數，它顯示了當前用戶的組成員身份。

ID -GN

ID -GN

返回組名的簡潔列表。

與Whoami結合

id -gn $（whoami）

這在您要確保您動態檢查登錄用戶的腳本中很有用。

高級小組清單技術

當您管理許多用戶和組時，基本工具可能還不夠。這裡有幾種提高先進的方法：

使用Awk僅列出組名稱：

Getent Group | awk -f：'{打印$ 1}'

列出特定組的用戶：

Getent Group Docker

向所有用戶及其組顯示（循環示例）：

對於$（cut -f1 -d： /etc /passwd）中的用戶;做迴聲“ $ user：$（id -gn $ user）”完成

這將打印每個用戶，然後是他們的小組成員資格 - 審核。

現實世界中的用例

了解如何列出群體不僅僅是知識，這是支持重要管理任務的實用技能。

檢查用戶是否可以訪問目錄：

在將目錄權限分配給組之前，請確保用戶在該組中。

審計小組會員資格：

找出誰擁有sudo或Docker訪問：

Getent Group Sudo Getent Group Docker

調試權限問題：

文件可能無法訪問，因為用戶不在正確的組中。在文件上使用LS -L，並在用戶上使用ID進行驗證。

結論

Linux中的清單組不僅僅是一個瑣碎的命令，它是管理用戶訪問，安全性和系統組織的基礎技能。無論您是管理家庭服務器還是生產環境，都知道如何查詢和理解組信息可以節省時間，防止錯誤並增強控制。

以上是如何像專業人士一樣列出Linux中的組的詳細內容。更多資訊請關注PHP中文網其他相關文章！