ProのようなLinuxのグループをリストする方法

Linuxでは、グループはユーザーの権限とアクセス制御の管理において中心的な役割を果たします。あなたが経験豊富なシステム管理者であろうと好奇心の強い新しいユーザーであろうと、グループ情報のリストと分析方法を理解することは基本的なスキルです。このガイドでは、Linuxのリストグループについて知っておくべきことをすべて調査し、さまざまなツールとテクニックを使用して、必要な情報を正確に取得します。

Linuxのグループとは何ですか？なぜ重要なのですか？

Linuxはマルチユーザーオペレーティングシステムであり、その強みの1つは、誰が何をできるかを提供する細粒のコントロールにあります。グループは、複数の人がファイル、デバイス、またはシステムの特権へのアクセスを共有できるように、ユーザーを整理する方法です。

各グループには次のようなものがあります

• グループ名

• グループID（GID）

• グループのメンバーであるユーザーのリスト

グループの種類：

• プライマリグループ：各ユーザーには、 /etc /passwdで定義された1つのプライマリグループがあります。ユーザーが作成するファイルは、デフォルトでこのグループに関連付けられています。

• セカンダリ（または補足）グループ：ユーザーは追加のグループに属し、他のリソースへのアクセスを可能にします。

Linuxシステムにすべてのグループをリストする方法

システムに存在するすべてのグループを表示するには、次の方法を使用できます。

Getent Group

Getent Group

これは、システムの名前サービススイッチ構成（NSS）を照会するため、最新のシステムで優先される方法です。ローカルおよびリモートグループソース（LDAPやNISなど）が含まれます。

出力の例：

sudo：x：27：docker：x：999：user1、user2開発者：x：1001：user3

猫 /など /グループ

猫 /など /グループ

このコマンドは、ローカルグループデータベースである /etc /groupファイルのコンテンツを印刷します。シンプルで高速ですが、地元のグループのみを示しています。

各行は次のようにフォーマットされています。

group_name：password_placeholder：gid：user1、user2、...

compgen -g（bash bidtinin）

compgen -g

このコマンドは、スクリプトまたはクリーナービューに役立つグループ名のみを出力します。

特定のユーザーのグループをリストする方法

特定のユーザーがどのグループに属しているかを知りたいと思うかもしれません。方法は次のとおりです。

グループユーザー名

グループジョン

ジョンが属するグループのスペース分離されたリストを出力します。ユーザー名が指定されていない場合、現在のユーザーのグループが表示されます。

IDユーザー名

IDアリス

このコマンドは、UID、GID、およびすべてのグループメンバーシップを含む詳細なユーザーID情報を提供します。

UID = 1001（アリス）gid = 1001（アリス）グループ= 1001（アリス）、27（sudo）、999（docker）

Grepユーザー名 /etc /グループ

Grep Alice /etc /Group

これにより、アリスがリストされているグループの /etc /groupファイルを手動で検索します。メンバーとしてリストされていない場合、ユーザーのプライマリグループをキャッチしないことに留意してください。

現在のユーザーのグループをリストする方法

時々、自分がどんなグループにいるのかを知りたいだけです。ここにいくつかの簡単な方法があります。

グループ

グループ

引数なしで、現在のユーザーのグループメンバーシップが表示されます。

id -gn

id -gn

グループ名の簡潔なリストを返します。

Whoamiと組み合わせる

id -gn $（hoami）

これは、ログインしたユーザーを動的にチェックしていることを確認するスクリプトで役立ちます。

高度なグループリストテクニック

多くのユーザーとグループを管理する場合、基本的なツールでは十分ではないかもしれません。これがより高度になるいくつかの方法を紹介します：

awkを使用してグループ名のみをリストします。

Getent Group | awk -f： '{$ 1を印刷}'

特定のグループのユーザーをリストします。

Getent Group Docker

すべてのユーザーとそのグループを表示します（ループの例）：

$（cut -f1 -d： /etc /passwd）のユーザーの場合; echo "$ user：$（id -gn $ user）"完了します

これにより、各ユーザーがグループメンバーシップが続きます。

実世界のユースケース

グループをリストする方法を理解することだけではなく、重要な管理タスクをサポートする実用的なスキルです。

ユーザーがディレクトリにアクセスできるかどうかを確認します。

グループにディレクトリアクセス許可を割り当てる前に、ユーザーがそのグループにいることを確認してください。

監査グループメンバーシップ：

sudoまたはdockerアクセス​​を持っている人を見つけてください：

Getent Group Sudo Getent Group Docker

デバッグ許可の問題：

ユーザーが適切なグループにないため、ファイルはアクセスできない場合があります。ファイルでLS -Lを使用し、ユーザーのIDを使用して確認します。

結論

Linuxのリストグループは、些細なコマンド以上のものです。これは、ユーザーアクセス、セキュリティ、システム組織の管理の基礎となるスキルです。ホームサーバーまたは生産環境を管理するかどうかにかかわらず、グループ情報をクエリして理解する方法を知ることで、時間を節約し、エラーを防ぎ、制御を強化できます。

以上がProのようなLinuxのグループをリストする方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。