Linux运维：如何查看用户所属的用户组group，以及系统中的所用用户组

最新推荐文章于 2025-03-04 22:11:57 发布

威迪斯特

最新推荐文章于 2025-03-04 22:11:57 发布

阅读量1.3w

点赞数 20

文章标签：服务器网络 linux 用户组 group 组权限运维

本文链接：https://blog.csdn.net/weixin_70208651/article/details/142769723

版权

4.1. 使用cat命令查看/etc/group文件

4.3. 使用cut命令提取/etc/group文件中的组名：

4.4. 使用getent命令查询group数据库：

一、问题

在Linux系统的运维过程中，涉及到用户权限的管理。其中，经常会碰到需要查看用户属于哪些用户组，以及具有哪些权限。这样就需要查看用户所属的用户组以及系统中的所有用户组，如何能够方便的查看这些信息，本文讲多方面进行介绍。

二、相关概念

2.1、组和权限

在Linux中，文件权限分为三类：用户（User）、组（Group）和其他（Other）。每个文件都有一个拥有者（属主），并且可以属于一个组。用户可以是多个组的成员，这些组的成员身份决定了用户对文件的访问权限。

当一个用户试图访问某个文件时，系统会检查该用户的组成员身份，并根据文件的权限设置决定用户是否有权对该文件执行读取、写入或执行操作。

2.2、用户组管理

用户组可以在系统层面进行管理，例如添加、删除或修改用户组成员。常用的命令包括addgroup、delgroup、adduser和deluser等，这些命令通常由管理员使用来管理用户和用户组。

三、查看用户所属的用户组

3.1. 使用groups命令

groups命令可以用来查看当前用户的用户组，如果加上用户名作为参数，则可以查看指定用户的用户组。

groups 用户名

例如，查看用户quinn所属的用户组：

groups quinn

输出可能是这样的：

quinn : users adm cdrom sudo dip plugdev lpadmin sambashare

这表示用户quinn属于users、adm、cdrom等多个用户组。

实际操作如下：

3.2. 使用id命令

id命令可以用来显示用户和组的ID以及其他相关信息，其中包括用户所属的组。

id 用户名

例如，查看用户quinn的详细信息：

id quinn

输出可能如下：

uid=1000(quinn) gid=1000(users) groups=1000(users),4(adm),24(cdrom),27(sudo),29(dip),30(plugdev),113(lpadmin),118(sambashare)

实际操作如下：

这里可以看到用户quinn的UID、GID以及所属的组。

四、查看系统中的所有用户组

4.1. 使用cat命令查看/etc/group文件

cat命令可以直接显示/etc/group文件的内容，该文件包含了系统中定义的所有用户组的信息。

cat /etc/group

输出可能如下：

   root:x:0:

   daemon:x:1:

   bin:x:2:

   sys:x:3:

   adm:x:4:syslog,quinn

   tty:x:5:

   disk:x:6:

   lp:x:7:

   mail:x:8:

   news:x:9:

   uucp:x:10:

   man:x:12:

   proxy:x:13:

   kmem:x:15:

   ………………

实际操作如下：

4.2. 输出格式的意义

对于上述输出，解释如下：

4.2.1格式解释

每一行都包含了四个字段，用冒号（`:`）分隔：

1. 组名：这是用户组的名字，例如`root`、`daemon`等。

2. 密码标志：通常是一个`x`，表示组密码被加密并存储在`/etc/gshadow`文件中。如果这里没有`x`，而是有一个空格或其他字符，那意味着这个组没有密码保护。

3. 组ID（GID）：这是一个数字，用于唯一标识这个用户组。例如，`root`组的GID是0，`daemon`组的GID是1，以此类推。

4. 成员列表：这里列出了属于该组的用户。如果没有任何成员，则留空。例如，`adm`组的成员是`syslog`和`quinn`。

4.2.2 具体输出行解释

1. `root:x:0:` 

   - 组名：`root`

   - 密码标志：`x`

   - GID：0

   - 成员列表：无



2. `daemon:x:1:` 

   - 组名：`daemon`

   - 密码标志：`x`

   - GID：1

   - 成员列表：无



3. `bin:x:2:` 

   - 组名：`bin`

   - 密码标志：`x`

   - GID：2

   - 成员列表：无



4. `sys:x:3:` 

   - 组名：`sys`

   - 密码标志：`x`

   - GID：3

   - 成员列表：无



5. `adm:x:4:syslog,quinn` 

   - 组名：`adm`

   - 密码标志：`x`

   - GID：4

   - 成员列表：`syslog` 和 `quinn`



6. `tty:x:5:` 

   - 组名：`tty`

   - 密码标志：`x`

   - GID：5

   - 成员列表：无



7. `disk:x:6:` 

   - 组名：`disk`

   - 密码标志：`x`

   - GID：6

   - 成员列表：无



8. `lp:x:7:` 

   - 组名：`lp`

   - 密码标志：`x`

   - GID：7

   - 成员列表：无



9. `mail:x:8:` 

   - 组名：`mail`

   - 密码标志：`x`

   - GID：8

   - 成员列表：无



10. `news:x:9:` 

    - 组名：`news`

    - 密码标志：`x`

    - GID：9

    - 成员列表：无



11. `uucp:x:10:` 

    - 组名：`uucp`

    - 密码标志：`x`

    - GID：10

    - 成员列表：无



12. `man:x:12:` 

    - 组名：`man`

    - 密码标志：`x`

    - GID：12

    - 成员列表：无



13. `proxy:x:13:` 

    - 组名：`proxy`

    - 密码标志：`x`

    - GID：13

    - 成员列表：无



14. `kmem:x:15:` 

    - 组名：`kmem`

    - 密码标志：`x`

    - GID：15

    - 成员列表：无

4.2.3 各用户组的用途

这些用户组在Linux系统中具有不同的用途：

- `root`：超级用户组，通常只包含root用户。

- `daemon`：用于守护进程进程。

- `bin`：用于二进制可执行文件。

- `sys`：系统用户组。

- `adm`：管理员组，通常包含能够访问系统日志和其他管理文件的用户。

- `tty`：终端设备组。

- `disk`：磁盘设备组。

- `lp`：打印机设备组。

- `mail`：邮件队列组。

- `news`：Usenet新闻组。

- `uucp`：Unix-to-Unix Copy Protocol组。

- `man`：手册页组。

- `proxy`：代理权限组。

- `kmem`：内核内存访问组。

通过查看`/etc/group`文件，可以了解到系统中定义了哪些用户组，以及每个组的成员是谁。这对于理解系统权限和进行安全管理非常有用。

4.3. 使用cut命令提取/etc/group文件中的组名：

如果只需要组名而不关心其他信息，可以使用cut命令来提取组名。

cut -d: -f1 /etc/group

输出将是每行一个组名：

   root
   daemon
   bin
   sys
   adm
   tty
   disk
   lp
   mail
   news
   uucp
   man
   proxy
   kmem

4.4. 使用getent命令查询group数据库：

getent命令可以用来查询各种系统数据库，包括用户和组的信息。

getent group

输出将类似于cat /etc/group的输出，但getent还可以处理更复杂的情况，如NIS或LDAP等远程数据库。

   root::0:
   daemon::1:
   bin::2:
   sys::3:
   adm::4:syslog,quinn
   tty::5:
   disk::6:
   lp::7:
   mail::8:
   news::9:
   uucp::10:
   man::12:
   proxy::13:
   kmem::15:

通过上述命令，可以方便地查看用户所属的用户组以及系统中所有的用户组信息。这些命令对于诊断权限问题和管理用户权限非常有用。

文章正下方可以看到我的联系方式：鼠标“点击” 下面的 “威迪斯特-就是video system 微信名片”字样，就会出现我的二维码，欢迎沟通探讨。