getent - NSS 사용자·그룹·호스트 정보 조회

Linux

getent는 Name Service Switch(NSS)가 사용하는 계정, 그룹, 호스트 등의 데이터베이스에서 항목을 조회합니다. 로컬 파일뿐 아니라 시스템에 설정된 외부 인증·이름 서비스까지 같은 조회 경로로 확인할 때 유용합니다.

getent 명령어란?

/etc/nsswitch.conf에 지정된 조회 순서를 따르므로 /etc/passwd 파일만 읽는 것과 결과가 다를 수 있습니다. 데이터베이스 이름을 먼저, 필요한 키를 뒤에 지정합니다. 키를 생략하면 열거를 시도하지만 모든 데이터베이스에서 전체 열거가 가능한 것은 아닙니다.

기본 문법

getent 데이터베이스 [키 ...]

설치된 구현과 옵션은 배포판에 따라 다를 수 있습니다. man getent으로 현재 시스템의 설명을 확인하세요.

사용 예제

사용자 계정 조회

로컬 파일 또는 설정된 NSS 원본에서 사용자를 찾습니다.

getent passwd alice

그룹 정보 조회

그룹 이름과 구성원을 확인합니다.

getent group editors

호스트 이름 확인

현재 시스템의 NSS 설정을 통해 이름을 조회합니다.

getent hosts localhost

NSS 데이터베이스 조회 결과 읽기

getent passwd 사용자는 로컬 /etc/passwd뿐 아니라 시스템의 NSS(Name Service Switch) 설정을 통해 제공되는 계정도 조회할 수 있습니다.

getent passwd root

예시 출력(홈 경로와 셸은 시스템마다 다름):

root:x:0:0:root:/root:/bin/bash

콜론으로 구분된 항목 중 세 번째가 UID, 네 번째가 기본 GID입니다. x는 실제 암호가 이 필드에 표시된다는 뜻이 아닙니다. 조회 결과가 없으면 이름이 없거나 NSS 백엔드 접근에 문제가 있을 수 있으므로 단순히 /etc/passwd만 검색한 결과와 혼동하지 마세요.

주요 옵션과 형식

옵션·형식	설명
`passwd`	사용자 계정 데이터베이스를 조회합니다.
`group`	그룹 데이터베이스를 조회합니다.
`hosts`	호스트 이름·주소 데이터베이스를 조회합니다.
`-s 서비스`	glibc 구현에서 특정 데이터베이스의 조회 서비스를 지정합니다.

사용할 때 주의할 점

계정이 /etc/passwd에 없더라도 LDAP 등 외부 NSS 원본에 있을 수 있습니다. 반대로 getent의 실패는 조회 서비스 장애나 키 부재를 모두 의심하게 하므로 종료 상태와 NSS 설정을 함께 보세요. 무키 전체 열거는 일부 데이터베이스에서 지원되지 않거나 큰 출력을 만들 수 있습니다.