| 用途 | 列出用户所属的所有组 |
|---|---|
| 语法 | groups [用户名] |
| 所属 | coreutils |
常用示例
常用示例
groups
groups deploy
# 校验加组是否生效：
su - deploy -c groups # 以 deploy 身份重新登录式检查su - 与 su 的区别：带 - 才是登录式（重新初始化组列表），验证组权限变更用它最准。
本包目录（613 条）
文件与目录76 条文本处理77 条网络命令82 条进程与作业69 条磁盘与文件系统51 条
用户与权限44 条
- chmod 修改文件权限
- sudo 以其他身份执行命令
- useradd 创建用户
- passwd 设置与修改密码
- 场景：Permission denied 权限排查四步
- usermod 修改用户属性
- chown 修改文件属主与属组
- id 查看用户身份与组
- 场景：新员工账号开通标准流程
- chage 密码有效期与账号老化
- 账号锁定与禁用三件套
- 场景：忘记 root 密码的恢复
- su 切换用户身份
- 场景：sudo 报错排查（不在 sudoers / command not allowed）
- setfacl 配置访问控制列表
- /etc/passwd 与 /etc/shadow 字段结构
- userdel 删除用户
- visudo 安全编辑 sudoers
- fail2ban 登录失败封禁框架
- umask 控制新建文件默认权限
- last 查看登录历史
- 特殊权限位：SUID/SGID/粘滞位
- groupadd 创建用户组
- /etc/login.defs 全局账号策略
- sudoers 语法深潜：别名与 NOPASSWD
- gpasswd 管理组成员
- pwquality 密码复杂度策略
- 服务账号与 nologin shell
- chattr 设置文件不可变属性
- 场景：团队共享目录权限设计
- chgrp 修改文件属组
- sudo 操作审计与日志
- groupmod 修改组名与 GID
- groups 查看用户所属组
- 检查组成员关系
- getfacl 查看 ACL 权限
- 安全巡检：查找 SUID/SGID 文件
- groupdel 删除用户组
- lastlog 查看各账号最近登录
- lsattr 查看文件系统属性
- 批量创建账号与初始密码策略
- whoami 显示当前有效用户名
- /etc/skel 新用户家目录模板
- useradd 默认值与 /etc/default/useradd
groups 查看用户所属组
groups 快速列出用户的主组与附加组；等价于 id -Gn，适合写在排查脚本第一行确认身份来源。
易错点
- 在旧会话里查 groups 永远是旧数据，误判加组失败；新开会话或 su - 再查
- LDAP/SSSD 环境首次查询可能触发缓存刷新，刚加完组立刻查询偶发为空，稍等或清缓存（sss_cache -u user）
数据来源与参考
- man 1 groups（coreutils）