cut -d : -f 4 /etc/group | sed 's/,/\n/g' | grep -v ^$ | sort | uniq -c | sort -r

ну и плюс фильтрацию по группам.

Что-то честно говоря не пойму, как здесь выбирается пользователь, входящий в максимальное число групп. Можете объяснить подробнее?

/etc/group имеет вид

group_name:passwd:GID:user_list

cut -d : -f 4 /etc/group выбирает четвертое поле (user_list), sed 's/,/\n/g' заменяет запятые символом новой строки, grep -v ^$ убирает пустые строки, sort сортирует результат, uniq -c оставляет только уникальные записи и пишет, сколько раз встречалась каждая запись, sort -r сортирует результат по убыванию по полю «сколько раз встречалась каждая запись».

На выходе будет что-то вида

8 vladimir
1 logcheck

на правах зануды

зачем лишний раз grep дёргать?

меняем

sed 's/,/\n/g' | grep -v ^$

sed '/^$/d;s/,/\n/g'

спасибо!
по своей задаче исключил из списка пользователей юзера root добавлением grep -v «root» в конце
А как еще исключить виртуальных пользователей?

Виртуальные в смысле системные?

Согласен :-)

Я grep оставлял для возможной фильтрации пользователей.