每个用户都有一个用户组,系统可以对一个用户组中的所用用户进行集中管理。一个用户组在创建用户的同时就创建了。
用户组的管理设计用户组的添加、删除和修改,实际上就是对/etc/group文件的更新。
- 添加用户组
命令格式:groupadd [选项] 用户组
可以使用的选项用:
-g GID 指定新用户组的组标识号(GID).
-o 一般与-g选项同时使用,表示新用户组的GID可以与系统已有用户组的GID相同。
添加用户组可以用主组和附件组之分
添加用户组groupa
添加用户组groupb,并指定标识号为1000
将用户添加到附加组(a:append G:附加)
- 删除用户组
命令格式:groupdel 组名
如果删除的用户组,已经被用户追加为附件组,对应的所用用户的该附件组会被撤销掉。
如果被删除的用户组,已经被用户指定为主组,则该用户组无法被删除。
- 修改用户组
命令格式:groupmod [选项] 用户组
常用的选项有:
-g GID为用户组指定新的组标识号
-o与-g选项同时使用,用户组的新GID可以与系统已有用户组的GID相同。
-n新用户组,将用户组的名字改为新名字
将组group2 的组标识号修改为102
将组group2的标识号改为6000,组名修改为group3
- 当前用户切换用户组
如果一个用户同时属于多个用户组,那么用户可以在用户组之间切换,以便具有其他用户组的权限。
用户可以在登录后,使用命令newgrp切换到其他用户组,这个命令的参数就是目的用户组。
比如:newgrp root
这条命令将当前用户切换到root用户组,前提条件时root用户组确实时改用户的主组或附加组。