在Linux系统中，用户组是管理权限和资源访问的重要机制，通过将用户分配到特定组，管理员可以批量控制文件、目录和应用程序的访问权限，以下详细介绍使用Bash命令创建和管理组的方法，所有操作需root权限（使用sudo或切换至root用户执行）。
创建用户组：groupadd命令
基本语法
sudo groupadd [选项] 组名
常用选项
| 选项 | 作用 | 示例 |
|---|---|---|
-g |
指定组ID（GID） | sudo groupadd -g 1005 dev |
-r |
创建系统组（GID范围1-999） | sudo groupadd -r sysadmin |
-f |
若组已存在则忽略错误 | sudo groupadd -f dev |
操作示例
-
创建普通组
sudo groupadd developers # 创建名为developers的组
-
创建带自定义GID的组
sudo groupadd -g 2001 project_team # 指定GID为2001
-
创建系统组（用于服务/守护进程）
sudo groupadd -r backup_service # GID自动分配在系统范围内
验证组是否创建成功
方法1：检查/etc/group文件
grep "组名" /etc/group``` 输出示例： `developers:x:1002:` 表示组创建成功（`1002`为GID）。 #### 方法2：使用`getent`命令 ```bash getent group 组名 # 示例：getent group project_team
组管理进阶操作
修改组属性：groupmod
sudo groupmod -n 新组名 旧组名 # 重命名组 sudo groupmod -g 新GID 组名 # 修改GID
示例：
sudo groupmod -n dev_team developers # 将developers重命名为dev_team
删除组：groupdel
sudo groupdel 组名 # 删除空组（组内无用户）
注意：
- 若组内有用户，需先移除用户再删除组（见下文）。
- 系统组慎删,可能影响服务运行。
将用户添加到组
sudo usermod -aG 组名 用户名 # -aG表示追加到附加组
示例：
sudo usermod -aG developers alice # 将alice加入developers组
关键注意事项
-
GID分配规则
- 普通组GID范围：1000-60000（取决于系统配置）。
- 系统组GID范围：1-999（通过
-r选项创建）。 - 冲突处理：若GID已存在，命令会报错（使用
-f忽略或指定新GID）。
-
组与文件权限
创建组后，可通过chgrp修改文件所属组：sudo chgrp developers /path/to/file # 将文件所属组改为developers
-
依赖关系
- 删除组前需移除所有组成员（使用
gpasswd -d 用户 组名）。 - 修改GID后,原组拥有的文件需手动更新归属。
- 删除组前需移除所有组成员（使用
总结流程
- 创建组 →
sudo groupadd [-g GID] 组名 - 验证组 →
getent group 组名 - 添加用户 →
sudo usermod -aG 组名 用户名 - 管理组属性 →
groupmod（重命名/修改GID） - 安全删除组 →
sudo groupdel 组名（确保组为空）
引用说明基于Linux核心文档（
man groupadd）、Filesystem Hierarchy Standard（FHS）及Sysadmin最佳实践整理，命令兼容主流Linux发行版（Ubuntu/CentOS/Debian等），操作涉及系统权限,建议提前备份关键数据。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/5622.html
