第16章：用户组管理

1
2

# 创建一个叫developers的组
sudo groupadd developers

1
2

# 指定GID为5000创建组
sudo groupadd -g 5000 designers

1
2
3
4
5
6

# 创建系统组（类似创建系统用户，GID在系统范围内）
sudo groupadd -r system_group

# 创建组并查看结果
sudo groupadd project_team
grep project_team /etc/group

1
2

# 输出大概是：
# project_team:x:1005:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 方法1：grep查看
grep developers /etc/group

# 输出：
# developers:x:1003:

# 方法2：getent查看（更可靠）
getent group developers

# 方法3：group命令（某些发行版有）
cat /etc/group | grep developers

1
2

# 把developers组改名为devs
sudo groupmod -n devs developers

1
2

# 把devs组的GID改成6000
sudo groupmod -g 6000 devs

1
2
3
4
5

# 同时修改组名和GID
sudo groupmod -n new_group_name -g 6000 old_group_name

# 修改完成后验证
getent group new_group_name

1
2

# 删除devs组
sudo groupdel devs

1
2
3
4
5
6
7
8

# 1. 先看看谁把这个组当作主组
getent group devs

# 2. 如果有用户，把用户的主组改成另一个组
sudo usermod -g another_group username

# 3. 然后再删除组
sudo groupdel devs

1
2
3
4
5

# 查看所有组
getent group | awk -F: '{print $1}'

# 或者
cat /etc/group | cut -d: -f1

1
2

# 查看group文件内容
cat /etc/group

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

# 查看当前用户的所属组
id

# 输出：
# uid=1000(longx) gid=1000(longx) groups=1000(longx),4(adm),27(sudo)

# 查看longx在group文件里的对应行
grep "^longx:" /etc/group

# 输出：
# longx:x:1000:
# adm:x:4:longx
# sudo:x:27:longx

# 解释：
# longx:x:1000:     -> longx是主组，members为空
# adm:x:4:longx     -> longx是adm组的附加成员
# sudo:x:27:longx  -> longx是sudo组的附加成员

1
2
3
4
5

# 用awk格式化输出group文件的某个用户所在的组
groups longx

# 输出：
# longx : longx adm sudo

1
2
3
4
5

# 把用户zhangsan添加到developers组
sudo usermod -aG developers zhangsan

# 把用户添加到多个组
sudo usermod -aG docker,www-data,developers zhangsan

1

sudo usermod -aG developers zhangsan   # 追加到developers组

1

sudo usermod -G developers zhangsan    # 这会把zhangsan从其他附加组踢出去！

1
2
3
4
5

# 验证一下
id zhangsan

# 输出大概是：
# uid=1001(zhangsan) gid=1001(zhangsan) groups=1001(zhangsan),1003(developers)

1
2
3
4
5

# 把用户添加到组
sudo gpasswd -a zhangsan developers

# 从组里删除用户
sudo gpasswd -d zhangsan developers

1
2
3
4
5
6

# 设置组密码（用户可以临时用newgrp切换到该组）
sudo gpasswd developers

# 管理员可以设置组密码
# 用户切换组的操作：
# newgrp developers

1
2
3
4
5
6
7
8

# Ubuntu/Debian
sudo users-admin

# 或者
gnome-control-center user-accounts

# Fedora/RHEL
sudo system-config-users

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# 查看当前用户的组
groups

# 输出：
# longx : longx adm sudo docker

# 查看指定用户的组
groups zhangsan

# 输出：
# zhangsan : zhangsan developers

1
2
3
4
5
6
7

# 也可以用id命令
id -nG zhangsan
# -n: 显示名称而不是数字
# -G: 显示所有组ID

# 输出：
# zhangsan developers

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

# 查看当前主组
id

# 输出：
# uid=1000(longx) gid=1000(longx) groups=1000(longx),27(sudo)

# 切换主组到developers
newgrp developers

# 再看id
id

# 输出：
# uid=1000(longx) gid=1003(developers) groups=1003(developers),1000(longx),27(sudo)

# 现在创建的文件，所属组就是developers了
touch test_file
ls -la test_file
# -rw-r--r-- 1 longx developers ... test_file

# 切换回原来的组
exit
# 或者
newgrp longx

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

# 1. 创建项目组
sudo groupadd webproject

# 2. 创建项目目录
sudo mkdir -p /data/webproject
sudo chown :webproject /data/webproject   # 目录所属组设为webproject

# 3. 设置目录权限（组可读写执行，其他人无权限）
sudo chmod 770 /data/webproject

# 4. 把用户加入组
sudo usermod -aG webproject zhangsan
sudo usermod -aG webproject lisi
sudo usermod -aG webproject wangwu

# 5. 验证
ls -ld /data/webproject
# drwxrwx--- 2 root webproject ... /data/webproject

1
2
3
4

# 结果：
# zhangsan、lisi、wangwu可以读写/data/webproject里的文件
# 其他用户无法访问该目录
# root用户无视权限，依然可以访问（root是上帝）

1
2
3
4
5
6

# 移除用户从某个组
sudo gpasswd -d zhangsan webproject

# 或者用usermod（需要重新指定所有要保留的组）
sudo usermod -G sudo,docker,adm zhangsan
# 注意：这会替换掉原有的附加组列表！