grpck命令用于验证组文件的完整性,在验证之前,需要先锁定(lock)组文件/etc/group和/etc/shadow。
grpck命令检查数据是否正确存放,每条记录是否都包含足够的信息,是否有一个唯一的组名,是否包含正确的用户,是否正确设置了组的管理员等。当gpick检测到错误时,会要求使用者通过命令列告知是否要删除误打的记录;若不提供回应则会导致程序结束操作。
语法
grpck(选项)
选项
-r:只读模式;
-s:排序组id。
实例
对组账号和影子文件进行验证:
grpck //必须以管理员身份运行
grpck /etc/group /etc/gshadow //后面两句一样,如果没有输出信息,则表示没有错误。
测试错误的实例:
echo check_user:x: >> /etc/group //添加一行错误的格式数据
cat /etc/group | grep check_user
check_user:x: //这儿GID字段为空,是错误的。
grpck /etc/group
invalid group file entry
delete line 'check_user:x:'? y //提示是否删除
grpck: the files have been updated //这时已经删除了错误的行,提示文件已经更新。
cat /etc/group | grep check_user //没有查到,已经删除了。