在Linux中，小組在管理用戶權(quán)限和訪問控制方面發(fā)揮著核心作用。無論您是經(jīng)驗豐富的系統(tǒng)管理員還是好奇的新用戶，了解如何列出和分析組信息都是一項基本技能。本指南使用各種工具和技術(shù)來探討您需要了解的有關(guān)Linux中清單組的所有信息，以便獲得所需的信息。

Linux中有哪些群體，為什麼重要？

Linux是一個多用戶操作系統(tǒng)，其優(yōu)勢之一在於它對誰可以做的良好粒度控制。組是組織用戶的一種方式，以便多人可以共享對文件，設(shè)備或系統(tǒng)特權(quán)的訪問。

每個組都有：

• 組名稱

• 組ID（GID）

• 小組成員的用戶列表

組類型：

• 主要組：每個用戶在 /etc /passWD中定義了一個主要組。默認情況下，用戶創(chuàng)建的文件與此組關(guān)聯(lián)。

• 次要（或補充）組：用戶可以屬於允許訪問其他資源的其他組。

如何在Linux系統(tǒng)上列出所有組

要查看系統(tǒng)中存在的每個組，您可以使用以下方法：

getent群體

getent群體

這是現(xiàn)代系統(tǒng)上的首選方法，因為它查詢了系統(tǒng)的名稱服務(wù)開關(guān)配置（NSS）。它包括本地和可能的遠程組來源（例如LDAP或NIS）。

示例輸出：

sudo：x：27：docker：x：999：user1，user2開發(fā)人員：x：1001：user3

貓 /etc /group

貓 /etc /group

此命令打印 /etc /group文件的內(nèi)容，即本地組數(shù)據(jù)庫。這很簡單快捷，但僅顯示本地群體。

每行的格式為：

group_name：password_placeholder：gid：user1，user2，...

compgen -G（內(nèi)置bash）

Compgen -G

此命令僅輸出組名，這有助於腳本或清潔視圖。

如何列出特定用戶的組

您可能想知道特定用戶屬於哪些組。以下是：

組用戶名

約翰團體

輸出約翰所屬的群體列表。如果沒有給出用戶名，它將顯示當前用戶的組。

id用戶名

ID愛麗絲

此命令提供詳細的用戶身份信息，包括UID，GID和所有組成員資格：

UID = 1001（Alice）Gid = 1001（Alice）組= 1001（Alice），27（Sudo），999（Docker）

GREP用戶名 /ETC /組

Grep Alice /etc /group

此手動搜索 /etc /group文件以獲取列出愛麗絲的任何組。請記住，如果未列為會員，它不會捕獲用戶的主要組。

如何列出當前用戶的組

有時您只想知道您所在的組。以下是一些快速的方法：

組

組

沒有參數(shù)，它顯示了當前用戶的組成員身份。

ID -GN

ID -GN

返回組名的簡潔列表。

與Whoami結(jié)合

id -gn $（whoami）

這在您要確保您動態(tài)檢查登錄用戶的腳本中很有用。

高級小組清單技術(shù)

當您管理許多用戶和組時，基本工具可能還不夠。這裡有幾種提高先進的方法：

使用Awk僅列出組名稱：

Getent Group | awk -f：'{打印$ 1}'

列出特定組的用戶：

Getent Group Docker

向所有用戶及其組顯示（循環(huán)示例）：

對於$（cut -f1 -d： /etc /passwd）中的用戶;做迴聲“ $ user：$（id -gn $ user）”完成

這將打印每個用戶，然後是他們的小組成員資格 - 審核。

現(xiàn)實世界中的用例

了解如何列出群體不僅僅是知識，這是支持重要管理任務(wù)的實用技能。

檢查用戶是否可以訪問目錄：

在將目錄權(quán)限分配給組之前，請確保用戶在該組中。

審計小組會員資格：

找出誰擁有sudo或Docker訪問：

Getent Group Sudo Getent Group Docker

調(diào)試權(quán)限問題：

文件可能無法訪問，因為用戶不在正確的組中。在文件上使用LS -L，並在用戶上使用ID進行驗證。

結(jié)論

Linux中的清單組不僅僅是一個瑣碎的命令，它是管理用戶訪問，安全性和系統(tǒng)組織的基礎(chǔ)技能。無論您是管理家庭服務(wù)器還是生產(chǎn)環(huán)境，都知道如何查詢和理解組信息可以節(jié)省時間，防止錯誤並增強控制。

以上是如何像專業(yè)人士一樣列出Linux中的組的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！