groupmems -l选项帮助文档上写的意思是显示的是一次组为附加组的用户列表，但是这是不准确的
那么先创建几个用户吧
[root@centos7 ~]#useradd zhao
[root@centos7 ~]#useradd li
[root@centos7 ~]#useradd zhang
[root@centos7 ~]#getent shadow zhao zhang li
zhao:!!:17493:0:99999:7:::
zhang:!!:17493:0:99999:7:::
li:!!:17493:0:99999:7:::
首先先将zhang用户设为zhang组的组管理员
[root@centos7 ~]#gpasswd -A zhang zhang
[root@centos7 ~]#getent gshadow zhang
zhang:!:zhang:
用zhang用户管理组，将zhao用户添加到zhang组
[root@centos7 ~]#su – zhang
[zhang@centos7 ~]$gpasswd -a zhao -g zhang
Adding user zhao to group zhang
但是我们用zhang能不能查看组成员呢？
[zhang@centos7 ~]$getent gshadow zhang
结果组管理员却不能查看，那么还是用root用户查看吧
[root@centos7 ~]#getent gshadow zhang
zhang:!:zhang:zhao
[root@centos7 ~]#getent group zhang
zhang:x:1007:zhao
[root@centos7 ~]#id zhao
uid=1002(zhao) gid=1002(zhao) groups=1002(zhao),1007(zhang)
使用groupmems查看
[root@centos7 ~]#groupmems -l -g zhang
zhao
从上面的结果来看zhang组是zhao的附加组，我们可以暂时理解为gshadow和group文件最后一个字段是以此组作为附加组的成员列表，那么现在做一个合理的实验，为了方便操作我不在切换成zhang用户管理该组了，现在将zhang用户添加到zhang组里：
[root@centos7 ~]#gpasswd -a zhang zhang
Adding user zhang to group zhang
[root@centos7 ~]#getent gshadow zhang
zhang:!:zhang:zhao,zhang
[root@centos7 ~]#getent group zhang
zhang:x:1007:zhao,zhang
[root@centos7 ~]#id zhang
uid=1004(zhang) gid=1007(zhang) groups=1007(zhang)
从上面的结果来看，zhang用户的确被添加到zhang组里了，但是zhang组仍然是zhang用户的主组，我们用groupmems查看一下
[root@centos7 ~]#groupmems -l -g zhang
zhao zhang
从上面的执行结果来看zhang组是zhang的主组却也用groupmems -l选项显示出来了，这就说明groupmems这个命令查看的就不是以此组作为附加组的成员列表了
深究一下，先查看与组有关的文件
[root@centos7 ~]#getent gshadow zhang
zhang:!:zhang:zhao,zhang
[root@centos7 ~]#getent group zhang
zhang:x:1007:zhao,zhang
貌似跟着两个文件都有关呢，那么修改一下gshadow文件在zhang组最后一个字段的后面添加一个用户li(其实可以不是用户，随便的字符串都行)，在group文件在zhang组最后一个字段的后面添加一个不存在的用户wangcai
[root@centos7 ~]#getent gshadow zhang
zhang:!:zhang:zhao,zhang,li
[root@centos7 ~]#getent group zhang
zhang:x:1007:zhao,zhang,wangcai
添加好后，在执行groupmems -l命令查看结果：
[root@centos7 ~]#groupmems -l -g zhang
zhao zhang wangcai
结果很明显了，groupmems -l显示的并不一定是以此组为附加组的用户列表，该命令是读取的/etc/group文件中对应组的最后一个字段的全部内容。
本文来自投稿，不代表Linux运维部落立场，如若转载，请注明出处：http://www.178linux.com/88830
