Linux / 명령어 / getent - NSS 사용자·그룹·호스트 정보 조회

getent는 Name Service Switch(NSS)가 사용하는 계정, 그룹, 호스트 등의 데이터베이스에서 항목을 조회합니다. 로컬 파일뿐 아니라 시스템에 설정된 외부 인증·이름 서비스까지 같은 조회 경로로 확인할 때 유용합니다.

getent 명령어란?

/etc/nsswitch.conf에 지정된 조회 순서를 따르므로 /etc/passwd 파일만 읽는 것과 결과가 다를 수 있습니다. 데이터베이스 이름을 먼저, 필요한 키를 뒤에 지정합니다. 키를 생략하면 열거를 시도하지만 모든 데이터베이스에서 전체 열거가 가능한 것은 아닙니다.

기본 문법

getent 데이터베이스 [키 ...]

설치된 구현과 옵션은 배포판에 따라 다를 수 있습니다. man getent으로 현재 시스템의 설명을 확인하세요.

사용 예제

사용자 계정 조회

로컬 파일 또는 설정된 NSS 원본에서 사용자를 찾습니다.

getent passwd alice

그룹 정보 조회

그룹 이름과 구성원을 확인합니다.

getent group editors

호스트 이름 확인

현재 시스템의 NSS 설정을 통해 이름을 조회합니다.

getent hosts localhost

NSS 데이터베이스 조회 결과 읽기

getent passwd 사용자는 로컬 /etc/passwd뿐 아니라 시스템의 NSS(Name Service Switch) 설정을 통해 제공되는 계정도 조회할 수 있습니다.

getent passwd root

예시 출력(홈 경로와 셸은 시스템마다 다름):

root:x:0:0:root:/root:/bin/bash

콜론으로 구분된 항목 중 세 번째가 UID, 네 번째가 기본 GID입니다. x는 실제 암호가 이 필드에 표시된다는 뜻이 아닙니다. 조회 결과가 없으면 이름이 없거나 NSS 백엔드 접근에 문제가 있을 수 있으므로 단순히 /etc/passwd만 검색한 결과와 혼동하지 마세요.

주요 옵션과 형식

사용할 때 주의할 점

계정이 /etc/passwd에 없더라도 LDAP 등 외부 NSS 원본에 있을 수 있습니다. 반대로 getent의 실패는 조회 서비스 장애나 키 부재를 모두 의심하게 하므로 종료 상태와 NSS 설정을 함께 보세요. 무키 전체 열거는 일부 데이터베이스에서 지원되지 않거나 큰 출력을 만들 수 있습니다.

자주 묻는 질문

getent passwd alice와 grep alice /etc/passwd의 차이는?

getent는 설정된 NSS 조회 경로를 사용하고, grep은 로컬 파일의 텍스트만 검색합니다. 외부 사용자 디렉터리가 있다면 결과가 달라질 수 있습니다.

공식 문서

옵션의 정확한 동작과 구현별 차이는 getent 관련 공식 문서에서 확인할 수 있습니다.