验证用户辅助组

Question

我有一个二级组名列表，例如group_1 group_2.. group_n和用户名，例如：user1

现在我需要做

1. 确保所有组都存在

2. 确保没有额外的组存在

我尝试使用id -nG user1 | grep <group_1> | grep <group_2> | .. | grep <group_ n>并评估exitcode，但这只能确保存在所需的组。我不知道如何验证不存在额外的组（不在我的列表中的组）。

Answer 1

您可以像这样使用grep：

grep -oFf a_file_with_secondary_group_names_per_line

如何实现您想要的目标的示例代码：

#!/bin/bash
user=username
file=file_with_secondary_groups
if [[ $(id -G "$user" |wc -w) == $(id -nG "$user" | grep -coFf "$file") ]]; then
  echo "*All groups are present"
  # i.e the number of group and the number of group matched is the same
  if [[ $(id -G "$user" |wc -w) == $(grep -co '.' "$file") ]]; then
    echo "*No extra groups"
    # i.e the number of groups and the number of groups in the file are same
  else
    echo "-Extra groups present"
  fi
else
  echo "-All groups are not present"
fi