getent — 사용자·그룹 데이터베이스 조회

지난 글에서 현재 사용자를 확인하는 명령어를 살펴봤습니다. 이번에는 getent를 다룹니다. cat /etc/passwd로 사용자 정보를 보는 것에 익숙하다면, getent가 왜 더 올바른 방법인지 이해하면 LDAP, NIS 등 외부 인증 소스와 통합된 환경에서 도움이 됩니다.

getent가 필요한 이유

/etc/passwd에는 로컬 사용자만 있습니다. 기업 환경에서는 LDAP(Active Directory 포함)이나 NIS로 사용자 정보를 중앙 관리합니다. 이런 외부 소스의 사용자를 cat /etc/passwd로 찾으면 나타나지 않습니다.

getent는 /etc/nsswitch.conf에 설정된 모든 소스를 순서대로 조회해 일관된 결과를 반환합니다. 로컬 파일과 외부 디렉터리를 구분하지 않고 통합 조회하는 것이 핵심입니다.

기본 사용법

# 사용자 조회 (이름 또는 UID)
getent passwd alice
getent passwd 1001

# 그룹 조회 (이름 또는 GID)
getent group docker
getent group 999

# 전체 목록 (외부 소스 포함)
getent passwd
getent group

getent passwd alice의 출력은 /etc/passwd와 같은 콜론 구분 형식입니다.

alice:x:1001:1001:Alice:/home/alice:/bin/bash

7개 필드: 이름, 비밀번호 자리표시자(x), UID, GID, GECOS(표시 이름), 홈 디렉터리, 셸.

NSS와 nsswitch.conf

getent가 조회하는 순서는 /etc/nsswitch.conf(Name Service Switch)가 결정합니다.

passwd:   files systemd ldap
group:    files systemd
hosts:    files dns
shadow:   files

files는 /etc/passwd, /etc/group 등 로컬 파일을 의미합니다. dns는 DNS 서버, ldap은 LDAP 디렉터리입니다. 앞에서 찾으면 뒤는 조회하지 않습니다.

지원하는 데이터베이스 목록

# 지원 데이터베이스 확인
getent --help 2>&1 | grep "Supported"

# 자주 쓰는 데이터베이스
getent passwd    # 사용자
getent group     # 그룹
getent shadow    # 비밀번호 해시 (root 필요)
getent hosts     # 호스트 이름 → IP
getent services  # 서비스명 → 포트
getent protocols # 프로토콜
getent networks  # 네트워크 이름 → 주소

hosts 조회는 특히 유용합니다. /etc/hosts에 있는 항목과 DNS 결과를 함께 반환하므로, nslookup보다 실제 애플리케이션이 보는 해석 결과에 가깝습니다.

실전 활용 패턴

# 사용자 존재 여부 확인 (스크립트)
if getent passwd alice > /dev/null 2>&1; then
  echo "alice 존재"
fi

# 사용자의 홈 디렉터리 추출
getent passwd alice | cut -d: -f6

# 사용자의 로그인 셸 추출
getent passwd alice | cut -d: -f7

# 특정 셸을 쓰는 사용자 목록
getent passwd | awk -F: '$7 == "/bin/bash" {print $1}'

# 그룹 멤버 목록 추출
getent group docker | cut -d: -f4 | tr ',' '\n'

cut -d: -f6 처럼 필드 번호를 외우기 어렵다면, awk -F:를 쓰는 것이 더 읽기 좋습니다.

getent vs cat /etc/passwd

상황	cat /etc/passwd	getent passwd
로컬 사용자만 있는 서버	동일	동일
LDAP 사용자 포함	로컬만 반환	전체 반환
systemd homed 사용자	없음	반환
스크립트 이식성	로컬에서만 신뢰 가능	모든 환경에서 신뢰 가능

스크립트에서 사용자·그룹 정보를 조회할 때는 항상 getent를 사용하는 것이 올바릅니다.

shadow 조회 (root 전용)

# 비밀번호 해시 및 만료 정보 조회
sudo getent shadow alice
# alice:$6$rounds=5000$...:19500:0:99999:7:::

# 필드 순서: 이름:해시:마지막변경:최소:최대:경고:비활성:만료

shadow 데이터베이스는 root만 읽을 수 있습니다. 일반 사용자가 실행하면 빈 결과를 반환합니다.

---

지난 글: id, whoami, w, who — 현재 사용자 확인 명령어

다음 글: PAM 기초 — 플러그인 가능한 인증 모듈

읽어주셔서 감사합니다. 😊