驗證用戶輔助組

Question

我有繼發性的組名列表，例如group_1 group_2.. group_n和用戶名如：user1

現在我需要做的

1. 確保所有的羣體都存在

2. 確保不存在額外的羣組

我嘗試使用id -nG user1 | grep <group_1> | grep <group_2> | .. | grep <group_ n>和評估exitcode，但只確保所需的組存在。我不知道如何驗證沒有額外的組（不在我的列表中的組）不存在。

Answer 1

可以使用grep這樣的：

grep -oFf a_file_with_secondary_group_names_per_line 

的示例代碼如何可以達到你想要什麼：

#!/bin/bash 
user=username 
file=file_with_secondary_groups 
if [[ $(id -G "$user" |wc -w) == $(id -nG "$user" | grep -coFf "$file") ]]; then 
    echo "*All groups are present" 
    # i.e the number of group and the number of group matched is the same 
    if [[ $(id -G "$user" |wc -w) == $(grep -co '.' "$file") ]]; then 
    echo "*No extra groups" 
    # i.e the number of groups and the number of groups in the file are same 
    else 
    echo "-Extra groups present" 
    fi 
else 
    echo "-All groups are not present" 
fi