Linux如何创建用户组？操作步骤有哪些？

在Linux系统中，用户组是管理用户权限和资源分配的重要机制，通过将用户划分到不同的组，可以简化权限控制（如文件目录的组权限设置）和批量用户管理，创建用户组是系统管理员的基础操作之一，主要通过命令行工具实现,本文将详细介绍Linux中创建用户组的方法及相关操作。

用户组的基本概念

用户组是一组用户的集合，每个用户至少属于一个主组（primary group），还可属于多个附加组（supplementary groups），组的主要作用包括：

Linux中用户组信息存储在/etc/group文件中，组密码信息（极少使用）存储在/etc/gshadow文件中。

groupadd是Linux中创建用户组的专用命令，基本语法为：

groupadd [选项] 组名

以下为groupadd命令的常用选项，通过表格形式清晰展示：

选项	含义	示例
`-g, --gid GID`	指定用户组的GID（组ID），默认从1000开始递增分配	`groupadd -g 1001 developers`
`-r, --system`	创建系统组，GID通常小于1000，且用户信息不保存在`/etc/passwd`	`groupadd -r system_group`
`-f, --force`	如果组已存在，不报错且不执行操作（可与`-g`结合强制修改已存在组的GID）	`groupadd -f existing_group`
`-K, --key KEY=VALUE`	覆盖`/etc/login.defs`中的默认配置（如`GID_MIN`最小GID值）	`groupadd -G GID_MIN=500 test_group`
`-o, --non-unique`	允许创建重复GID的组（需配合`-g`使用，不推荐常规场景）	`groupadd -g 1001 -o duplicate_gid`

创建普通用户组（不指定GID，系统自动分配）
```
groupadd developers
```
执行后，/etc/group文件中会新增一行：developers:x:1002:（x表示无密码，1002为系统分配的GID）。
创建指定GID的用户组
```
groupadd -g 1501 testers
```
强制指定GID为1501，若该GID已被占用，需使用-f选项避免报错。
创建系统用户组
```
groupadd -r system_daemons
```
系统组的GID默认小于1000（如/etc/login.defs中SYS_GID_MIN定义的值），且不会创建同名组目录（普通组默认无目录）。

方法1：查看/etc/group文件
```
grep "组名" /etc/group
```
grep developers /etc/group，输出developers:x:1002:表示创建成功。
方法2：使用getent命令
```
getent group 组名
```
getent会查询系统数据库（包括/etc/group和LDAP等）,输出结果更全面。

若需修改组名或GID，可使用groupmod命令：

修改组名：
```
groupmod -n 新组名 原组名
```
groupmod -n new_devs developers，将组名从developers改为new_devs。
修改GID：
```
groupmod -g 新GID 组名
```
groupmod -g 1601 new_devs，将new_devs的GID改为1601。

使用groupdel命令删除组，需确保组内无任何用户（否则会报错）：

groupdel 组名

groupdel new_devs，若组内有用户，需先用usermod移除用户的附加组,或修改用户的主组后再删除。

创建用户组后，需将用户加入组才能生效，常用方法：

创建用户时指定主组：
```
useradd -g 组名 用户名
```
useradd -g developers user1，将user1的主组设为developers。
为已有用户添加附加组：
```
usermod -aG 组名 用户名
```
-a表示追加（不可省略，否则会覆盖原附加组），usermod -aG testers user1，将user1加入testers组。
使用gpasswd管理组成员（更灵活）
- 添加用户到组：gpasswd -a 用户名组名
- 从组移除用户：gpasswd -d 用户名组名
- 设置组管理员：gpasswd -A 用户名组名

/etc/group文件结构：
每行格式为组名:密码占位符:GID:组成员列表，developers:x:1002:user1,user2,user3，其中x表示无组密码（组密码极少使用，通常通过sudo等机制替代）。
/etc/gshadow文件结构：
每行格式为组名:组密码:组管理员:组成员，developers:::user1,user2，空密码表示无需密码即可加入组（通过gpasswd设置）。