最直接可靠的方法是查看 /etc/group 文件；它完整记录系统所有本地用户组，不依赖服务、无缓存、不受网络目录干扰。
最直接可靠的方法是查看 /etc/group 文件，它完整记录了系统中所有本地定义的用户组，不依赖服务、不缓存、也不受网络目录（如 LDAP）干扰。
用 cat 查看全部组定义
运行以下命令即可列出所有组：
cat /etc/group
每行格式为：组名:密码占位符:GID:附加成员列表。注意：第四字段只包含“附加成员”，不包含主组用户（例如用户 alice 的主组是 users，她不会出现在 users 这一行的成员字段里）。
只提取组名（简洁列表）
如果只需要组名，去掉冗余信息：
cut -d: -f1 /etc/group
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
这条命令按冒号分隔，取每行第一个字段（即组名），输出干净的组名列表，适合脚本处理或快速浏览。
查混合环境（含 LDAP/SSSD）时用 getent
若系统启用了网络用户源（如 LDAP），/etc/group 只反映本地组；而 getent group 会按 /etc/nsswitch.conf 配置顺序查询所有来源：
-
getent group—— 列出所有可用组（本地 + 网络），但不显示空组（既无附加成员、也无主组用户的组） -
getent group sudo—— 查指定组，结果更准，避免grep匹配到注释或子串 -
getent files group—— 强制只查本地/etc/group，行为等价于cat /etc/group
验证某组是否存在（推荐方式）
不要用 grep '^groupname:' /etc/group，容易误匹配注释或字段内子串。应优先使用：
getent group groupname
有输出说明该组存在（无论本地还是网络来源）；无输出即不存在。这是判断组是否被系统识别的权威方法。
