理解 /etc/group 文件格式

beyes

/etc/group 文件中定义了用户的属组，用户组也是一种用户权力的设定。普通用户也可以查看到 /etc/group 中的内容，如：

at:!:25:
audio:x:17:pulse
avahi:!:111:
bin:x:1:daemon
cdrom:x:20:
console:x:21:
... ...

由上可见，该文件中的内容格式由单行组成，每一行中由冒号分隔出多个域。下面说明这些域的含义：

第 1 列表示 group_name ，这表示一个组的组名。

第 2 列表示 password ，表示组密码，通常情况下该域不使用，即为空。但如果有进一步的要求，那么可以设定组密码，关于组密码的设定可以参考 gpasswd 和 newgrp 这两个命令。

第 3 列表示 GID ，即组 ID ，该 ID 值在  /etc/passwd 文件中也可以看到。

第 4 列表示 user_list，该列是所有属于改组用户的用户名列表，各个用户名之间必须使用逗号分隔。

查看用户属组：

如果直接运行 groups 命令，那么将显示出当前用户所属的组：

beyes@linux-xh53:~> groups
users video

查看某个特定用户的属组：

beyes@linux-xh53:~> groups groad
groad : tape video

打印 用户/组 的 ID：

使用 id 命令查看当前用户的有效组 ID ：

beyes@linux-xh53:~> id -g
100

查看别的用户的有效组 ID ：

beyes@linux-xh53:~> id -g groad
101

如果要查看组名而不是 ID 那么使用 id 命令的 -n 选项：

beyes@linux-xh53:~> id -gn groad
tape

打印出所有的组 ID 或 组名：

beyes@linux-xh53:~> id -G groad
101 33
beyes@linux-xh53:~> id -Gn groad
tape video

上面，tape 组名对应的组ID 是 101；组名 video 对应的组 ID 是 33 。

关于 真实组ID和有效组ID 的其他信息可参考：http://www.groad.net/bbs/read.php?tid-5716.html