用户组类似于用户账户,信息也保存在系统的一个文件中。/etc/group文件包含了系统上用到的每个组的信息。比如,本人的Ubuntu系统上的/etc/group文件前10行内容如下:
root:x:0: daemon:x:1: bin:x:2: sys:x:3: adm:x:4:craftor tty:x:5: disk:x:6: lp:x:7: mail:x:8: news:x:9:
- 组名
- 组密码
- GID
- 属于该组的用户列表
组密码允许非组内成员通过它临时性地成为该组的成员。这个功能并不是非常通用,但确实存在。
千万不能直接修改/etc/group文件来添加用户到一个组,而要用usermod命令。
***创建用户组***
# groupadd newgroup
创建新组时,默认没有用户属于该组成员。groupadd命令没有提供将用户添加到组的选项,可以用usermod命令来添加用户到该组:
# usermod -G newgroup user1
# usermod -G newgroup user2
> 说明:如果更改了已登录系统账户所属的用户组,该用户必须登出系统后再登录,组关系的更改才能生效。
> 警告:在将用户添加到组的时候要小心。如果加了-g参数,指定的组名会替换掉该用户的默认组。-G参数则将该组添加到用户的所属组的列表里,而不会影响默认组。
***修改组***
# groupmod -n newgroup oldgroup
groupmod命令可以修改已有组的GID(-g参数)或组名(-n参数)。
修改组名时,GID和组成员不会变,只有组名会改变。由于所有的安全权限都是基于GID的,你可以随意改变组名而不会影响文件的安全性。
原文地址:http://www.cnblogs.com/craftor/p/3811628.html