Comment savoir quels utilisateurs font partie d'un groupe sous Linux?

J'ai récemment créé de nouveaux utilisateurs et les ai assignés à certains groupes. Je me demandais s'il y avait une commande qui montre tous les utilisateurs assignés à un certain groupe? J'ai essayé d'utiliser la commande 'groups', mais chaque fois que je l'utilise, il est écrit 'groupes: non trouvé'

Vous pouvez utiliser grep:

grep '^group_name_here:' /etc/group

Cela répertorie uniquement les membres supplémentaires du groupe, pas l'utilisateur qui a ce groupe comme groupe principal. Et il ne trouve que les groupes locaux, pas les groupes d'un service réseau tel que LDAP.

Je préfère utiliser la commande getent ...

Étant donné que getent utilise le même service de noms que le système, il affichera toutes les informations, y compris celles obtenues à partir de sources d'informations réseau telles que LDAP.

Donc, pour un groupe, vous devriez utiliser ce qui suit ...

getent group name_of_group

où name_of_group est remplacé par le groupe que vous souhaitez rechercher. Notez que cela ne retourne que les membres supplémentaires du groupe, il n'inclut pas les utilisateurs qui ont ce groupe comme groupe principal.

Il y a beaucoup d'autres recherches que vous pouvez faire ... passwdétant une autre utile, vous aurez besoin de lister les groupes principaux.

Plus facile à faire groups [username]

Si vous voulez lister tous les utilisateurs locaux et leurs groupes locaux, vous pouvez faire

cat /etc/passwd | awk -F':' '{ print $1}' | xargs -n1 groups

Si vous obtenez "groupes: commande non trouvée", il est probable que vous ayez modifié votre chemin d'accès environnemental pour le pire, pour le réinitialiser PATH=$(getconf PATH)

groupmems -g nomgroupe -l

répertorie tous les utilisateurs du groupe nommé.

Je suis surpris personne n'a mentionné

id <user>

Cette commande donnera une liste des groupes dans lesquels se trouve l'utilisateur.

groupsLa commande imprime les appartenances à un groupe pour un utilisateur. Vous pouvez utiliser la lidcommande pour lister les utilisateurs dans un groupe tel que:

# lid -g <groupname>

OP a formulé la question pour exclure la possibilité d'utiliser la commande groups . Comme cela fait partie de coreutils sur Linux, soit (a) il a été supprimé, soit (b) OP saisit le nom de façon incorrecte.

OP aurait pu utiliser groupscomme ceci, par exemple:

for name in $(cut -d: -f1 /etc/passwd);do groups $name|grep -w sudo|awk '{print $1;}';done

Une réponse suggérée juste grep pour le nom du groupe dans /etc/group. Parfois, cela fonctionne comme prévu.

Une utilisation légèrement meilleure de grep prend en compte la syntaxe de /etc/group:

group_name:password:GID:user_list

de sorte que seule la partie précédant les deux points est un nom de groupe valide. Un simple grep sans égard à la syntaxe peut (et va) chercher des correspondances trompeuses dans le fichier. Utilisez des expressions régulières pour que le grep corresponde exactement à ce qui est nécessaire:

grep -E '^users:' /etc/group |sed -e 's/^.*://'

ou en utilisant une variable shell:

grep -E '^'$groupname':' /etc/group |sed -e 's/^.*://'

Cependant, cela ne répertorie que ceux qui ne font pas partie d'un groupe par défaut . Pour ajouter ceux , vous devez prendre en compte le fichier de mot de passe, par exemple, en extrayant le numéro ID de groupe à partir /etc/group, et l' impression des utilisateurs dont le groupe par défaut correspond à partir /etc/passwd, par exemple,

grp=$(awk -F: '$1 ~ /^users$/ {print $3; }' </etc/group)
awk -F: '$4 ~ /^'$grp'$/ { print $1; }' </etc/passwd

Vous pouvez faire la même chose en utilisant seulement grep et sed, mais c'est plus de travail que d'utiliser awk.

Une autre réponse suggérée a proposé d’utiliser getent, qui est probablement aussi sur une machine Linux (avec Debian, cela fait partie de GNU libc). Cependant, une vérification rapide montre que seul le /etc/groupcontenu est fourni .

Je (comme la plupart des gens) n’ai pas libusersou n’ai pas été lidinstallé, je ne peux donc pas dire s’il répond aux conditions d’OP.

Il y a aussi le idprogramme, qui donne des informations sur le groupe. Quelqu'un pourrait développer cela comme une réponse possible.

Fonctionne comme un charme:

cut -d: -f1,4 /etc/passwd | grep $(getent group <groupname> | cut -d: -f3) | cut -d: -f1

Certains vous diront d'installer libuser (pour 'lid') ou des membres (pour 'membres'). Mais en s’appuyant sur la réponse https://unix.stackexchange.com/a/349648/77959 qui traitait ce problème d’appartenance à un groupe de connexion, j’ai trouvé un autre groupe non couvert par ce script. Alors, voici le meilleur des deux approches combinées:

#!/bin/bash
if [ $# -eq 1 ]; then
        list_a=`cut -d: -f1,4 /etc/passwd | grep $(getent group "$1"| cut -d: -f3) | cut -d: -f1`
        list_b=`getent group "$1"|cut -d: -f4|sed 's/,/\n/g'`
        echo -e "$list_a\n$list_b"|grep -v "^$"|sort|uniq
else
        echo "pass me a group to find the members of"
fi

Cette modification de l'approche user3717722 listera les membres du groupe dans une base de données NIS:

ypcat passwd | cut -d: -f1,4 | grep $(getent group <groupname> | cut -d: -f3) | cut -d: -f1