在linux系统的权限管理体系中，用户组是管理多个用户相同权限的重要载体，很多时候我们需要确认某个用户组下具体关联了哪些用户，以便进行权限调整或者账号审计。不同的查询方式适用于不同的场景，下面逐一介绍常用的操作方法。
方法一：使用getent命令查询
getent是linux系统中用于查询系统数据库条目的通用命令，它可以查询包括用户、用户组、主机等在内的多种系统数据，查询用户组对应的用户时，直接指定组数据库和用户组名即可。
命令的基本格式如下：
# 查看指定用户组的用户信息，group_name替换为实际用户组名 getent group group_name
执行命令后，输出内容的格式为组名:组密码占位符:GID:组内用户列表，其中最后一个字段就是该用户组包含的所有用户，多个用户之间用逗号分隔。如果最后一个字段为空，说明该用户组没有额外关联的用户。
示例：查看wheel用户组的用户信息
getent group wheel # 输出示例：wheel:x:10:root,testuser # 说明wheel组包含root和testuser两个用户
方法二：直接查看/etc/group文件
/etc/group是linux系统存储用户组信息的核心配置文件，所有用户组的基本信息都记录在这个文件中，我们可以直接查看这个文件来筛选目标用户组的信息。
可以使用grep命令过滤出目标用户组的行：
# 查看指定用户组的配置信息 grep "^group_name:" /etc/group
这里的^group_name:是正则表达式，确保只匹配以目标用户组名开头且后面紧跟冒号的行，避免匹配到其他包含该用户组名的行。
示例：查看docker用户组的信息
grep "^docker:" /etc/group # 输出示例：docker:x:999:ubuntu # 说明docker组包含ubuntu用户
方法三：通过用户反向查询所属组
如果我们需要确认某个用户属于哪些用户组，或者反过来通过用户确认其所属组，可以使用groups命令，该命令会输出指定用户所属的所有用户组。
命令格式如下：
# 查看指定用户所属的所有用户组 groups username
示例：查看testuser用户所属的用户组
groups testuser # 输出示例：testuser : testuser wheel docker # 说明testuser属于testuser、wheel、docker三个用户组
方法四：查看用户详细信息的补充方式
除了上述方法，我们还可以通过查看/etc/passwd文件中用户的GID和相关组信息来辅助确认，不过这种方式更适合查询用户的主组和附加组信息。
查看用户详细信息的命令：
# 查看指定用户的详细信息 id username
输出内容会包含用户的uid、gid（主组ID）以及所属的附加组列表，通过gid可以对应到/etc/group中的主组信息。
不同方法的适用场景对比
为了更清晰地选择适合的方法，以下是几种方法的对比：
| 方法 | 适用场景 | 输出特点 |
|---|---|---|
| getent group | 快速查询指定用户组的关联用户 | 输出格式规范，直接显示组内用户列表 |
| 查看/etc/group | 需要查看用户组完整配置信息，或者系统没有getent命令时 | 原始配置文件内容，可结合其他文本处理工具使用 |
| groups命令 | 已知用户名，需要查询其所属的所有用户组 | 直接输出用户所属的所有组名，无需额外解析 |
| id命令 | 需要同时获取用户的uid、主组、附加组等完整身份信息 | 输出信息全面，包含数字ID和组名 |
注意事项
- 只有root用户或者具有sudo权限的用户可以查看所有用户组的信息，普通用户只能查看自己相关的用户组信息。
- /etc/group文件中的用户列表仅包含将当前用户组作为附加组的用户，用户的主组不会显示在这个列表中，主组信息记录在/etc/passwd文件的gid字段中。
- 如果用户组没有关联任何附加用户，getent命令和/etc/group文件中最后一个字段会为空。
相关基础知识点补充
linux系统中的用户组分为主组和附加组：主组是用户创建时默认分配的组，每个用户只能有一个主组；附加组是用户后续加入的其他组，每个用户可以有多个附加组。我们平时查询用户组里的用户，通常指的是查询附加组关联的用户，主组对应的用户需要通过/etc/passwd文件查询gid对应的组来确认。
如果需要修改用户所属的用户组，可以使用usermod命令，例如将testuser添加到docker组的命令为：
# 将用户testuser添加到docker附加组 sudo usermod -aG docker testuser
执行后可以通过上述方法确认用户是否成功加入目标用户组。