核心命令：groupadd
基础语法
sudo groupadd [选项] 组名
操作示例
创建名为 developers 的用户组：
sudo groupadd developers
关键选项
- 指定 GID（组ID）
-g选项自定义组ID（避免与系统保留ID 0-999冲突）：sudo groupadd -g 1500 testers # 分配GID 1500
- 创建系统组
-r选项创建系统级组（GID自动分配在 1-999 范围）：sudo groupadd -r systemgroup
验证创建结果
方法1：检查 /etc/group 文件
grep 'developers' /etc/group
成功输出示例：developers:x:1005: （1005为自动分配的GID）
方法2：使用 getent 命令
getent group developers
高级管理命令
-
修改组属性（
groupmod）- 重命名组：
sudo groupmod -n new_developers developers # 将developers重命名为new_developers
- 更改GID：
sudo groupmod -g 1600 new_developers
- 重命名组：
-
删除用户组（
groupdel）sudo groupdel new_developers # 组内无用户时才可删除
-
将用户加入组
使用usermod将用户john加入developers组：sudo usermod -aG developers john # -aG 表示追加而不覆盖原有组
权限管理实战
-
为目录分配组权限
sudo mkdir /project sudo chgrp developers /project # 设置目录所属组 sudo chmod 770 /project # 组内用户可读/写/执行
-
设置SGID权限（目录继承组身份）
sudo chmod g+s /project # 在此目录创建的文件自动继承developers组
故障排除
-
组已存在错误：
groupadd: group 'developers' already exists
解决方案：更换组名或删除原有组。 -
权限不足：
确保使用sudo或切换至root用户。 -
组删除失败：
若组内有用户，需先移出用户：sudo gpasswd -d john developers # 将john移出组 sudo groupdel developers
安全最佳实践
- 最小权限原则：仅授予必要权限，避免使用高权组（如
wheel或sudo）。 - 定期审计：检查
/etc/group异常组和未授权用户。 - 保留系统GID：自定义组GID从1000以上开始（系统组通常占用1-999）。
- 记录操作日志：通过
auditd或syslog跟踪组管理操作。
附：命令速查表
| 命令 | 作用 | 示例 |
|---|---|---|
groupadd |
创建组 | sudo groupadd -g 1500 dev |
groupmod |
修改组属性 | sudo groupmod -n new_dev dev |
groupdel |
删除组 | sudo groupdel dev |
getent group |
验证组是否存在 | getent group dev |
gpasswd |
管理组成员 | sudo gpasswd -a user dev |
引用说明：
- 命令规范参考 Linux 官方文档（man7.org）
- 安全实践依据 CIS Linux Benchmarks (cisecurity.org)
- 权限管理逻辑遵循 Filesystem Hierarchy Standard (refspecs.linuxfoundation.org)
掌握这些命令后,您可高效管理用户组，实现精细化的权限控制，建议在测试环境练习后再操作生产服务器。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/7074.html
