在Linux中，小組在管理用戶權(quán)限和訪問控制方面發(fā)揮著核心作用。無論您是經(jīng)驗(yàn)豐富的系統(tǒng)管理員還是好奇的新用戶，了解如何列出和分析組信息都是一項(xiàng)基本技能。本指南使用各種工具和技術(shù)來探討您需要了解的有關(guān)Linux中清單組的所有信息，以便獲得所需的信息。

Linux中有哪些群體，為什么重要？

Linux是一種多用戶操作系統(tǒng)，其優(yōu)勢(shì)之一在于它對(duì)誰可以做什么。組是組織用戶的一種方式，以便多人可以共享對(duì)文件，設(shè)備或系統(tǒng)特權(quán)的訪問。

每個(gè)組都有：

• 組名稱

• 組ID（GID）

• 小組成員的用戶列表

組類型：

• 主要組：每個(gè)用戶在 /etc /passWD中定義了一個(gè)主要組。默認(rèn)情況下，用戶創(chuàng)建的文件與此組關(guān)聯(lián)。

• 次要（或補(bǔ)充）組：用戶可以屬于允許訪問其他資源的其他組。

如何在Linux系統(tǒng)上列出所有組

要查看系統(tǒng)中存在的每個(gè)組，您可以使用以下方法：

getent群體

getent群體

這是現(xiàn)代系統(tǒng)上的首選方法，因?yàn)樗樵兞讼到y(tǒng)的名稱服務(wù)開關(guān)配置（NSS）。它包括本地和可能的遠(yuǎn)程組來源（例如LDAP或NIS）。

示例輸出：

sudo：x：27：docker：x：999：user1，user2開發(fā)人員：x：1001：user3

貓 /etc /group

貓 /etc /group

此命令打印 /etc /group文件的內(nèi)容，即本地組數(shù)據(jù)庫(kù)。這很簡(jiǎn)單快捷，但僅顯示本地群體。

每行的格式為：

group_name：password_placeholder：gid：user1，user2，...

compgen -G（內(nèi)置bash）

Compgen -G

此命令僅輸出組名，這有助于腳本或清潔視圖。

如何列出特定用戶的組

您可能想知道特定用戶屬于哪些組。以下是：

組用戶名

約翰團(tuán)體

輸出約翰所屬的群體列表。如果沒有給出用戶名，它將顯示當(dāng)前用戶的組。

id用戶名

ID愛麗絲

此命令提供詳細(xì)的用戶身份信息，包括UID，GID和所有組成員資格：

UID = 1001（Alice）Gid = 1001（Alice）組= 1001（Alice），27（Sudo），999（Docker）

GREP用戶名 /ETC /組

Grep Alice /etc /group

此手動(dòng)搜索 /etc /group文件以獲取列出愛麗絲的任何組。請(qǐng)記住，如果未列為會(huì)員，它不會(huì)捕獲用戶的主要組。

如何列出當(dāng)前用戶的組

有時(shí)您只想知道您所在的組。以下是一些快速的方法：

組

組

沒有參數(shù)，它顯示了當(dāng)前用戶的組成員身份。

ID -GN

ID -GN

返回組名的簡(jiǎn)潔列表。

與Whoami結(jié)合

id -gn $（whoami）

這在您要確保您動(dòng)態(tài)檢查登錄用戶的腳本中很有用。

高級(jí)小組清單技術(shù)

當(dāng)您管理許多用戶和組時(shí)，基本工具可能還不夠。這里有幾種提高先進(jìn)的方法：

使用Awk僅列出組名稱：

Getent Group | awk -f：'{打印$ 1}'

列出特定組的用戶：

Getent Group Docker

向所有用戶及其組顯示（循環(huán)示例）：

對(duì)于$（cut -f1 -d： /etc /passwd）中的用戶;做回聲“ $ user：$（id -gn $ user）”完成

這將打印每個(gè)用戶，然后是他們的小組成員資格 - 審核。

現(xiàn)實(shí)世界中的用例

了解如何列出群體不僅僅是知識(shí)，這是支持重要管理任務(wù)的實(shí)用技能。

檢查用戶是否可以訪問目錄：

在將目錄權(quán)限分配給組之前，請(qǐng)確保用戶在該組中。

審計(jì)小組會(huì)員資格：

找出誰擁有sudo或Docker訪問：

Getent Group Sudo Getent Group Docker

調(diào)試權(quán)限問題：

文件可能無法訪問，因?yàn)橛脩舨辉谡_的組中。在文件上使用LS -L，并在用戶上使用ID進(jìn)行驗(yàn)證。

結(jié)論

Linux中的清單組不僅僅是一個(gè)瑣碎的命令，它是管理用戶訪問，安全性和系統(tǒng)組織的基礎(chǔ)技能。無論您是管理家庭服務(wù)器還是生產(chǎn)環(huán)境，都知道如何查詢和理解組信息可以節(jié)省時(shí)間，防止錯(cuò)誤并增強(qiáng)控制。

以上是如何像專業(yè)人士一樣列出Linux中的組的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！