Як я можу дізнатися, які користувачі входять до групи в Linux?

Нещодавно я створюю нових користувачів і відношу їх до певних груп. Мені було цікаво, чи є команда, яка показує всіх користувачів, призначених до певної групи? Я намагався використовувати команду 'groups', однак, коли я її використовую, він говорить «groups: not found»

Ви можете використовувати grep:

grep '^group_name_here:' /etc/group

Це лише перелік додаткових членських груп, а не користувач, який має цю групу як свою основну групу. І він знаходить лише локальні групи, а не групи з мережевої служби, такої як LDAP.

Я вважаю за краще використовувати команду getent ...

Оскільки getent використовує ту саму послугу імен, що і система, getent показуватиме всю інформацію, включаючи отриману з мережевих джерел інформації, таких як LDAP.

Тож для групи слід використовувати наступне ...

getent group name_of_group

де name_of_group замінено на групу, яку потрібно шукати. Зауважте, що це лише повертає додаткове членство в групі, воно не включає користувачів, які мають цю групу як свою основну групу.

Є цілий ряд інших пошукових запитів, які ви можете зробити ... passwdще один корисний, який вам знадобиться для переліку первинних груп.

Простіше зробити groups [username]

Якщо ви хочете перерахувати всіх місцевих користувачів та їх локальних груп, ви можете це зробити

cat /etc/passwd | awk -F':' '{ print $1}' | xargs -n1 groups

Якщо ви отримаєте "групи: команда не знайдена", ймовірно, ви відредагували свій екологічний шлях на гірше, щоб скинути свій шлях PATH=$(getconf PATH)

groupmems -g назва групи -l

перераховує всіх користувачів у названій групі.

Я здивований, що ніхто не згадав

id <user>

Ця команда подасть список груп, у яких знаходиться користувач.

groupsкоманда друкує членство групи для користувача. Ви можете використовувати lidкоманду для списку користувачів у такій групі, як:

# lid -g <groupname>

OP сформулював питання, щоб виключити можливість використання команди групи . Оскільки це є частиною coreutils в Linux, або (a) його було видалено, або (b) OP неправильно вводить ім'я.

ОП міг би використовуватись groupsтак, наприклад:

for name in $(cut -d: -f1 /etc/passwd);do groups $name|grep -w sudo|awk '{print $1;}';done

Один із запропонованих відповідей є просто грепом за назву групи в /etc/group. Іноді це працює за призначенням.

Трохи краще використання grep враховує синтаксис /etc/group:

group_name:password:GID:user_list

так що лише частина перед першою двокрапкою є дійсною назвою групи. Простий греп, не зважаючи на синтаксис, може (і буде) вибирати з файлу оманливі збіги. Використовуйте регулярні вирази, щоб виконати відповідність грепу саме тому, що потрібно:

grep -E '^users:' /etc/group |sed -e 's/^.*://'

або за допомогою змінної оболонки:

grep -E '^'$groupname':' /etc/group |sed -e 's/^.*://'

Однак це лише список тих, хто не входить до групи за замовчуванням . Щоб додати їх , потрібно врахувати файл пароля, наприклад, витягнути з нього номер ідентифікатора групи /etc/groupта надрукувавши користувачів, група яких за замовчуванням відповідає /etc/passwd, наприклад,

grp=$(awk -F: '$1 ~ /^users$/ {print $3; }' </etc/group)
awk -F: '$4 ~ /^'$grp'$/ { print $1; }' </etc/passwd

Ви можете зробити те ж саме, використовуючи лише grep і sed, але це більше роботи, ніж використання awk.

Ще одна запропонована відповідь, запропонована при використанні getent, яка також, ймовірно, є на машині Linux (з Debian вона є частиною GNU libc). Однак швидка перевірка цього показує, що він забезпечує лише /etc/groupвміст.

У мене (як і в більшості) не встановлено libusersабо lidвстановлено, тому я не можу коментувати, чи відповідає це умовам ОП.

Також є idпрограма, яка дає групову інформацію. Хтось може на це розширити як можливу відповідь.

Працює як шарм:

cut -d: -f1,4 /etc/passwd | grep $(getent group <groupname> | cut -d: -f3) | cut -d: -f1

Деякі скажуть вам встановити libuser (для 'lid') або members (для 'members'). Але, спираючись на відповідь https://unix.stackexchange.com/a/349648/77959, яка вирішувала цю проблему з членством у групі для входу, я виявив, що інша група не охоплена цим сценарієм. Отже - ось найкращий з обох підходів у поєднанні:

#!/bin/bash
if [ $# -eq 1 ]; then
        list_a=`cut -d: -f1,4 /etc/passwd | grep $(getent group "$1"| cut -d: -f3) | cut -d: -f1`
        list_b=`getent group "$1"|cut -d: -f4|sed 's/,/\n/g'`
        echo -e "$list_a\n$list_b"|grep -v "^$"|sort|uniq
else
        echo "pass me a group to find the members of"
fi

Ця модифікація підходу user3717722 перелічить членів групи в базі даних NIS:

ypcat passwd | cut -d: -f1,4 | grep $(getent group <groupname> | cut -d: -f3) | cut -d: -f1