`grp.h` 提供读取 `/etc/group` 组数据库的接口，按组名或 GID 查询一条组记录，取出组成员名单。`/etc/group` 全局可读（常规 0644），存放组名、GID 与附加成员，不存放口令。主组归属由 `/etc/passwd` 的 `pw_gid` 给出。 能力边界：本库只读组成员关系，不校验组成员能否执行某操作。实际权限由文件 DAC 位、组身份与特权机制共同判定。