Linuxでは、グループはユーザーの権限とアクセス制御の管理において中心的な役割を果たします。あなたが経験豊富なシステム管理者であろうと好奇心の強(qiáng)い新しいユーザーであろうと、グループ情報(bào)のリストと分析方法を理解することは基本的なスキルです。このガイドでは、Linuxのリストグループについて知っておくべきことをすべて調(diào)査し、さまざまなツールとテクニックを使用して、必要な情報(bào)を正確に取得します。

Linuxのグループとは何ですか？なぜ重要なのですか？

Linuxはマルチユーザーオペレーティングシステムであり、その強(qiáng)みの1つは、誰が何をできるかを提供する細(xì)粒のコントロールにあります。グループは、複數(shù)の人がファイル、デバイス、またはシステムの特権へのアクセスを共有できるように、ユーザーを整理する方法です。

各グループには次のようなものがあります

• グループ名

• グループID（GID）

• グループのメンバーであるユーザーのリスト

グループの種類：

• プライマリグループ：各ユーザーには、 /etc /passwdで定義された1つのプライマリグループがあります。ユーザーが作成するファイルは、デフォルトでこのグループに関連付けられています。

• セカンダリ（または補(bǔ)足）グループ：ユーザーは追加のグループに屬し、他のリソースへのアクセスを可能にします。

Linuxシステムにすべてのグループをリストする方法

システムに存在するすべてのグループを表示するには、次の方法を使用できます。

Getent Group

Getent Group

これは、システムの名前サービススイッチ構(gòu)成（NSS）を照會(huì)するため、最新のシステムで優(yōu)先される方法です。ローカルおよびリモートグループソース（LDAPやNISなど）が含まれます。

出力の例：

sudo：x：27：docker：x：999：user1、user2開発者：x：1001：user3

貓 /など /グループ

貓 /など /グループ

このコマンドは、ローカルグループデータベースである /etc /groupファイルのコンテンツを印刷します。シンプルで高速ですが、地元のグループのみを示しています。

各行は次のようにフォーマットされています。

group_name：password_placeholder：gid：user1、user2、...

compgen -g（bash bidtinin）

compgen -g

このコマンドは、スクリプトまたはクリーナービューに役立つグループ名のみを出力します。

特定のユーザーのグループをリストする方法

特定のユーザーがどのグループに屬しているかを知りたいと思うかもしれません。方法は次のとおりです。

グループユーザー名

グループジョン

ジョンが屬するグループのスペース分離されたリストを出力します。ユーザー名が指定されていない場(chǎng)合、現(xiàn)在のユーザーのグループが表示されます。

IDユーザー名

IDアリス

このコマンドは、UID、GID、およびすべてのグループメンバーシップを含む詳細(xì)なユーザーID情報(bào)を提供します。

UID = 1001（アリス）gid = 1001（アリス）グループ= 1001（アリス）、27（sudo）、999（docker）

Grepユーザー名 /etc /グループ

Grep Alice /etc /Group

これにより、アリスがリストされているグループの /etc /groupファイルを手動(dòng)で検索します。メンバーとしてリストされていない場(chǎng)合、ユーザーのプライマリグループをキャッチしないことに留意してください。

現(xiàn)在のユーザーのグループをリストする方法

時(shí)々、自分がどんなグループにいるのかを知りたいだけです。ここにいくつかの簡(jiǎn)単な方法があります。

グループ

グループ

引數(shù)なしで、現(xiàn)在のユーザーのグループメンバーシップが表示されます。

id -gn

id -gn

グループ名の簡(jiǎn)潔なリストを返します。

Whoamiと組み合わせる

id -gn $（hoami）

これは、ログインしたユーザーを動(dòng)的にチェックしていることを確認(rèn)するスクリプトで役立ちます。

高度なグループリストテクニック

多くのユーザーとグループを管理する場(chǎng)合、基本的なツールでは十分ではないかもしれません。これがより高度になるいくつかの方法を紹介します：

awkを使用してグループ名のみをリストします。

Getent Group | awk -f： '{$ 1を印刷}'

特定のグループのユーザーをリストします。

Getent Group Docker

すべてのユーザーとそのグループを表示します（ループの例）：

$（cut -f1 -d： /etc /passwd）のユーザーの場(chǎng)合; echo "$ user：$（id -gn $ user）"完了します

これにより、各ユーザーがグループメンバーシップが続きます。

実世界のユースケース

グループをリストする方法を理解することだけではなく、重要な管理タスクをサポートする実用的なスキルです。

ユーザーがディレクトリにアクセスできるかどうかを確認(rèn)します。

グループにディレクトリアクセス許可を割り當(dāng)てる前に、ユーザーがそのグループにいることを確認(rèn)してください。

監(jiān)査グループメンバーシップ：

sudoまたはdockerアクセス??を持っている人を見つけてください：

Getent Group Sudo Getent Group Docker

デバッグ許可の問題：

ユーザーが適切なグループにないため、ファイルはアクセスできない場(chǎng)合があります。ファイルでLS -Lを使用し、ユーザーのIDを使用して確認(rèn)します。

結(jié)論

Linuxのリストグループは、些細(xì)なコマンド以上のものです。これは、ユーザーアクセス、セキュリティ、システム組織の管理の基礎(chǔ)となるスキルです。ホームサーバーまたは生産環(huán)境を管理するかどうかにかかわらず、グループ情報(bào)をクエリして理解する方法を知ることで、時(shí)間を節(jié)約し、エラーを防ぎ、制御を強(qiáng)化できます。

以上がProのようなLinuxのグループをリストする方法の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。