Como posso descobrir quais usuários estão em um grupo no Linux?

Recentemente, venho criando novos usuários e atribuindo-os a determinados grupos. Eu queria saber se existe um comando que mostra todos os usuários atribuídos a um determinado grupo? Eu tentei usar o comando 'groups' no entanto, sempre que eu uso isso, ele diz 'groups: not found'

Você pode usar o grep:

grep '^group_name_here:' /etc/group

Isso lista apenas associações suplementares ao grupo, não o usuário que possui esse grupo como grupo principal. E encontra apenas grupos locais, não grupos de um serviço de rede como LDAP.

Eu prefiro usar o comando getent ...

Como o getent usa o mesmo serviço de nome que o sistema, o getent mostrará todas as informações, inclusive as obtidas de fontes de informações de rede, como LDAP.

Portanto, para um grupo, você deve usar o seguinte ...

getent group name_of_group

onde name_of_group é substituído pelo grupo que você deseja procurar. Observe que isso retorna apenas associações suplementares ao grupo, não inclui os usuários que têm esse grupo como grupo principal.

Existem várias outras pesquisas que você pode fazer ... passwdsendo outra útil, que você precisará listar grupos principais.

Mais fácil de fazer groups [username]

Se você deseja listar todos os usuários locais e seus grupos locais, pode fazer

cat /etc/passwd | awk -F':' '{ print $1}' | xargs -n1 groups

Se você receber "groups: command not found", é provável que você tenha editado seu caminho ambiental para piorar, para redefinir seu caminho, faça PATH=$(getconf PATH)

groupmems -g nome do grupo -l

lista todos os usuários no grupo nomeado.

Estou surpreso que ninguém mencionou

id <user>

Este comando fornecerá uma lista de grupos em que o usuário está.

groupsO comando imprime associações de grupo para um usuário. Você pode usar o lidcomando para listar usuários em um grupo como:

# lid -g <groupname>

O OP formulou a pergunta para excluir a possibilidade de usar o comando groups . Como isso faz parte do coreutils no Linux, (a) foi removido ou (b) OP está digitando errado o nome.

O OP poderia ter usado groupsassim, por exemplo:

for name in $(cut -d: -f1 /etc/passwd);do groups $name|grep -w sudo|awk '{print $1;}';done

Uma resposta sugerida apenas grep é para o nome do grupo no /etc/group. Às vezes, isso funciona como pretendido.

Um uso um pouco melhor do grep leva em consideração a sintaxe de /etc/group:

group_name:password:GID:user_list

para que apenas a parte antes dos primeiros dois pontos seja um nome de grupo válido. Um grep simples, sem levar em conta a sintaxe, pode (e irá) captar correspondências enganosas do arquivo. Use expressões regulares para fazer com que o grep corresponda exatamente ao necessário:

grep -E '^users:' /etc/group |sed -e 's/^.*://'

ou usando uma variável de shell:

grep -E '^'$groupname':' /etc/group |sed -e 's/^.*://'

No entanto, isso lista apenas aqueles que não estão em um grupo padrão . Para adicioná- los , é necessário levar em consideração o arquivo de senha, por exemplo, extraindo o número de identificação do grupo /etc/groupe imprimindo os usuários cujo grupo padrão corresponde a /etc/passwd, por exemplo,

grp=$(awk -F: '$1 ~ /^users$/ {print $3; }' </etc/group)
awk -F: '$4 ~ /^'$grp'$/ { print $1; }' </etc/passwd

Você poderia fazer a mesma coisa usando apenas grep e sed, mas é mais trabalho do que usar awk.

Outra resposta sugerida foi proposta getent, o que provavelmente também está em uma máquina Linux (com o Debian, faz parte do GNU libc). No entanto, uma verificação rápida mostra que ele fornece apenas o /etc/groupconteúdo.

Eu (como a maioria) não tenho libusersou lidinstalei, portanto não posso comentar se satisfaz as condições do OP.

Há também o idprograma, que fornece informações de grupo. Alguém pode expandir isso como uma possível resposta.

Funciona como um encanto:

cut -d: -f1,4 /etc/passwd | grep $(getent group <groupname> | cut -d: -f3) | cut -d: -f1

Alguns dirão para você instalar o libuser (para 'tampa') ou membros (para 'membros'). Mas, com base na resposta https://unix.stackexchange.com/a/349648/77959, que tratou desse problema com a associação ao grupo de login, encontrei outro grupo que não estava coberto por esse script. Então, aqui está a melhor das duas abordagens combinadas:

#!/bin/bash
if [ $# -eq 1 ]; then
        list_a=`cut -d: -f1,4 /etc/passwd | grep $(getent group "$1"| cut -d: -f3) | cut -d: -f1`
        list_b=`getent group "$1"|cut -d: -f4|sed 's/,/\n/g'`
        echo -e "$list_a\n$list_b"|grep -v "^$"|sort|uniq
else
        echo "pass me a group to find the members of"
fi

Essa modificação da abordagem user3717722 listará os membros do grupo em um banco de dados NIS:

ypcat passwd | cut -d: -f1,4 | grep $(getent group <groupname> | cut -d: -f3) | cut -d: -f1