用 groups 查看用户所属的组

01命令

$ groups alice

02作用说明

Linux 上大部分文件和能力访问都是通过组授予的——wheel/sudo 给 root 权限,docker 给守护进程套接字,www-data 给网站目录。`groups 用户名` 通过 NSS 解析组成员关系,域用户同样适用。两个坑:用 usermod 新加的组只对之后的登录会话生效,需要 `newgrp docker` 或重新登录;另外 `getent group docker` 显示的成员列表不含以它为主组的用户。

03风险

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

• groups(1) — print group memberships a user is in
  man7.org · technical · 2026-09-17
  依据: Documents groups printing the group names for a specified user, defaulting to the current user.

最后验证: 2026-09-17 · 分类: 安全与隐私

06相关方案