Linux中每個用戶都要屬于一個或多個組，有了用戶組，就可以將用戶添加到組中，這樣就方便管理員對用戶的集中管理。 Linux系統(tǒng)中用戶組分為root組、系統(tǒng)組、普通用戶組三類。當(dāng)一個用戶屬于多個組時，這些組中只能有一個作為該用戶的主屬組，其他組就被稱為此用戶的次屬組。 組基本信息在文件/etc/group中；組密碼信息在文件/etc/gshadow中。通過命令：cat /etc/group、cat /etc/gshadow可查看文件內(nèi)容。
創(chuàng)新互聯(lián)公司專注于沿河企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,電子商務(wù)商城網(wǎng)站建設(shè)。沿河網(wǎng)站建設(shè)公司,為沿河等地區(qū)提供建站服務(wù)。全流程按需求定制開發(fā)，專業(yè)設(shè)計，全程項目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務(wù)
各用戶組中，以 ":" 作為字段之間的分隔符，分為 4 個字段，每個字段對應(yīng)的含義為：
組名：密碼：GID：該用戶組中的用戶列表
而在gshadow文件中，每行代表一個組用戶的密碼信息，各行信息用 ":" 作為分隔符，分為 4 個字段，每個字段的含義如下：
組名：加密密碼：組管理員：組附加用戶列表
root用戶可以直接修改/etc/group文件達到管理組的目的，也可以使用以下命令：groupadd、groupdel、groupmod -n、gpasswd -a、gpasswd -d、newgrp。
下面使用案例分別講解這些命令：
添加用戶組的命令是 groupadd，命令格式如下:
groupadd? [ -g gid? [ -o ] ]? [ -r ]? [ -f ]? group
參數(shù)說明：
-g：指定新建工作組的 id；
-r：創(chuàng)建系統(tǒng)工作組，系統(tǒng)工作組的組ID小于 500；
-K：覆蓋配置文件 "/ect/login.defs"；
-o：允許添加組 ID 號不唯一的工作組。
-f,--force: 如果指定的組已經(jīng)存在，此選項將失明了僅以成功狀態(tài)退出。當(dāng)與 -g 一起使用，并且指定的GID_MIN已經(jīng)存在時，選擇另一個唯一的GID（即-g關(guān)閉）。
示例：創(chuàng)建一個新的組，并添加組 ID。
[root@VM-4-4-centos ~]# groupadd? -g? 888? newgroup
此時在/etc/group文件中產(chǎn)生了一個id為888的項目：
刪除用戶組時，可用groupdel(group delete)指令來完成。倘若該組中仍包括某些用戶，則必須先刪除這些用戶后，方能刪除組。 注意：刪除的組不能為主屬組！ 命令格式：
groupdel? [組名]? ? ? ? ?
示例：刪除用戶組 newgroup
[root@VM-4-4-centos ~]# groupdel? newgroup
此時再查看/etc/group文件時可以看到用戶組newgroup已經(jīng)不存在，刪除成功！
要更改用戶組識別碼或名稱可使用 groupmod 來完成。命令格式：
groupmod? [ -g? 群組識別碼? -o ] [ -n? 新群組名稱 ] [原群組名稱]
參數(shù)說明 ：
-g 群組識別碼 設(shè)置欲使用的群組識別碼。
-o 重復(fù)使用群組識別碼。
-n 新群組名稱 設(shè)置欲使用的群組名稱。
示例：創(chuàng)建用戶組newgroup并修改其名稱為modifiedgroup
[root@VM-4-4-centos ~]# groupadd? newgroup
[root@VM-4-4-centos ~]# groupmod? -n? modifiedgroup? newgroup
查看/etc/group文件，只存在名稱為modifiedgroup的用戶組，修改成功！
gpasswd 是 Linux 下工作組文件 /etc/group 和 /etc/gshadow 管理工具，用于將一個用戶添加到組或者從組中刪除。命令格式：
gpasswd? [可選項]? 組名
可選項參數(shù) ：
-a：添加用戶到組；
-d：從組刪除用戶；
-A：指定管理員；
-M：指定組成員和-A的用途差不多；
-r：刪除密碼；
-R：限制用戶登入組，只有組中的成員才可以用newgrp加入該組。
示例1：將用戶yangwei添加到組modifiedgroup中
[root@VM-4-4-centos ~]# gpasswd? -a? yangwei? modifiedgroup
此時查看/etc/group文件發(fā)現(xiàn)組?modifiedgroup中出現(xiàn)用戶yangwei
示例2：將用戶yangwei從組modifiedgroup中給刪除
[root@VM-4-4-centos ~]# gpasswd? -d? yangwei? modifiedgroup
再次查看/etc/group文件發(fā)現(xiàn)用戶yangwei已經(jīng)不存在。
當(dāng)需要在不同的群組下工作的時候我們需要進行切換群組操作，這個操作由newgrp指令來完成。命令格式如下：
newgrp [群組名稱]
注意！當(dāng)前用戶必須都是兩個群組的成員，否則切換群組時需要輸入切換組的組密碼，這時候當(dāng)前用戶作為臨時成員在切換組下工作，所創(chuàng)建的文件全都屬于切換組。
示例1：用戶yangwei不屬于群組modifiedgroup，請將當(dāng)前工作組切換為modifiedgroup。
示例2：將用戶yangwei添加到組modifiedgroup中，并切換工作組為modifiedgroup。
總結(jié)：Linux用戶組管理需要掌握最基本的幾個命令及其選項參數(shù)： groupadd 、groupdel 、groupmod 、gpasswd 、newgrp ！
Linux常用的命令可以分為以下幾類：安裝和登錄命令、文件處理命令、系統(tǒng)管理相關(guān)命令、網(wǎng)絡(luò)操作命令、系統(tǒng)安全相關(guān)命令、其它命令。
安裝和登錄命令：login、shutdown、halt、reboot、install、mount、umount、chsh、exit、last。
文件處理命令：file、mkdir、grep、dd、find、mv、ls、diff、cat、ln。
系統(tǒng)管理相關(guān)命令：df、top、free、quota、at、lp、adduser、groupadd、kill、crontab。
網(wǎng)絡(luò)操作命令：ifconfig、ip、ping、netstat、telnet、ftp、route、rlogin、rcp、finger、mail、 nslookup。
系統(tǒng)安全相關(guān)命令：passwd、su、umask、chgrp、chmod、chown、chattr、sudo ps、who。
其它命令：tar、unzip、gunzip、unarj、mtools、man、unendcode、uudecode。
Linux簡介
Linux，全稱GNU/Linux，是一套免費使用和自由傳播的類Unix操作系統(tǒng)，是一個基于POSIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)。伴隨著互聯(lián)網(wǎng)的發(fā)展，Linux得到了來自全世界軟件愛好者、組織、公司的支持。
它除了在服務(wù)器方面保持著強勁的發(fā)展勢頭以外，在個人電腦、嵌入式系統(tǒng)上都有著長足的進步。使用者不僅可以直觀地獲取該操作系統(tǒng)的實現(xiàn)機制，而且可以根據(jù)自身的需要來修改完善Linux，使其最大化地適應(yīng)用戶的需要。
Linux不僅系統(tǒng)性能穩(wěn)定，而且是開源軟件。其核心防火墻組件性能高效、配置簡單，保證了系統(tǒng)的安全。在很多企業(yè)網(wǎng)絡(luò)中，為了追求速度和安全，Linux不僅僅是被網(wǎng)絡(luò)運維人員當(dāng)作服務(wù)器使用，甚至當(dāng)作網(wǎng)絡(luò)防火墻，這是Linux的一大亮點。
Linux常用基本命令主要包括目錄操作命令、文件操作命令、文件查看命令、磁盤管理命令、用戶管理命令、系統(tǒng)管理命令等。
目錄操作命令：cd、ls、mkdir、pwd、rmdir。
文件操作命令：cp、mv、touch、rm、grep、find、chmod、chown、chgrp、tar、split、gzip、tee、touch、unzip、zip、unrar、scp。
文件查看命令：cat、head、tail、more、nl、diff。
用戶管理命令：useradd、usermod、userdel、passwd、su、groupadd、groupdel。
網(wǎng)絡(luò)通信命令：netstat、route、ftp、sftp、ping、scp、telnet。
系統(tǒng)管理命令：who、uname、top、ps、kill、ifconfig、free、df、du、time、shutdown、reboot、man、last、halt、date、crontab、getconf。
磁盤管理命令：fdisk、mount、umount、sync。
linux一條命令不能創(chuàng)建多個用戶組。Linux中創(chuàng)建用戶組的命令是groupadd，這個命令只能創(chuàng)建一個用戶組。
每個用戶都有一個用戶組，系統(tǒng)可以對一個用戶組中的所有用戶進行集中管理。不同Linux系統(tǒng)對用戶組的規(guī)定有所不同，如Linux下的用戶屬于與它同名的用戶組，這個用戶組在創(chuàng)建用戶時同時創(chuàng)建。
用戶組的管理涉及用戶組的添加、刪除和修改。組的增加、刪除和修改實際上就是對/etc/group文件的更新。
1、增加一個新的用戶組使用groupadd命令。其格式如下：
代碼:
groupadd選項用戶組
可以使用的選項有：
代碼:
-gGID指定新用戶組的組標(biāo)識號（GID）。
-o一般與-g選項同時使用，表示新用戶組的GID可以與系統(tǒng)已有用戶組的GID相同。
例1：代碼:#groupaddgroup1
此命令向系統(tǒng)中增加了一個新組group1，新組的組標(biāo)識號是在當(dāng)前已有最大組標(biāo)識號基礎(chǔ)上加1。
例2：代碼:#groupadd-g101group2
此命令向系統(tǒng)中增加了一個新組group2，同時指定新組的組標(biāo)識號是101。
2、如果要刪除一個已有的用戶組，使用groupdel命令。其格式如下：
代碼:
groupdel用戶組
例如：代碼:#groupdelgroup1
此命令從系統(tǒng)中刪除組group1。
3、修改用戶組的屬性使用groupmod命令。其語法如下：
代碼:
groupmod選項用戶組
常用的選項有：
代碼:
-gGID為用戶組指定新的組標(biāo)識號。
-o與-g選項同時使用，用戶組的新GID可以與系統(tǒng)已有用戶組的GID相同。
-n新用戶組將用戶組的名字改為新名字
例1：代碼:#groupmod-g102group2
此命令將組group2的組標(biāo)識號修改為102。
例2：代碼:#groupmod_g10000-ngroup3group2
此命令將組group2的標(biāo)識號改為10000，組名修改為group3。
4、如果一個用戶同時屬于多個用戶組，那么用戶可以在用戶組之間切換，以便具有其他用戶組的權(quán)限。用戶可以在登錄后，使用命令newgrp切換到其他用戶組，這個命令的參數(shù)就是目的用戶組。例如：代碼:$newgrproot
這條命令將當(dāng)前用戶切換到root用戶組，前提條件是root用戶組確實是該用戶的主組或附加組。類似于用戶賬號的管理，用戶組的管理也可以通過集成的系統(tǒng)管理工具來完成。
重慶分公司
重慶分公司
