/etc/group
не единственный источник групповой информации.
Все поиски сначала проходят через демон кэша nscd . Если nscd кэширует группу, которая была впоследствии удалена, она все равно будет отображаться.
Затем используются модули, настроенные в
/etc/nsswitch.conf
. Модуль «файлы» читает из / etc / group, но могут быть и другие, такие как «ldap», «nis», «sss» (AD / LDAP) и так далее.
Возможно, эта запись поступила из сетевого источника или из модуля кэширования. Проверяйте сконфигурированные модули (из nsswitch.conf) один за другим, пока не найдете группу:
getent -s files group linuxadmins getent -s ... group linuxadmins