Linux中每個(gè)用戶(hù)都要屬于一個(gè)或多個(gè)組，有了用戶(hù)組，就可以將用戶(hù)添加到組中，這樣就方便管理員對(duì)用戶(hù)的集中管理。 Linux系統(tǒng)中用戶(hù)組分為root組、系統(tǒng)組、普通用戶(hù)組三類(lèi)。當(dāng)一個(gè)用戶(hù)屬于多個(gè)組時(shí)，這些組中只能有一個(gè)作為該用戶(hù)的主屬組，其他組就被稱(chēng)為此用戶(hù)的次屬組。 組基本信息在文件/etc/group中；組密碼信息在文件/etc/gshadow中。通過(guò)命令：cat /etc/group、cat /etc/gshadow可查看文件內(nèi)容。
創(chuàng)新互聯(lián)：自2013年起為各行業(yè)開(kāi)拓出企業(yè)自己的“網(wǎng)站建設(shè)”服務(wù)，為千余家公司企業(yè)提供了專(zhuān)業(yè)的網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)、網(wǎng)頁(yè)設(shè)計(jì)和網(wǎng)站推廣服務(wù)， 按需策劃由設(shè)計(jì)師親自精心設(shè)計(jì)，設(shè)計(jì)的效果完全按照客戶(hù)的要求，并適當(dāng)?shù)奶岢龊侠淼慕ㄗh，擁有的視覺(jué)效果，策劃師分析客戶(hù)的同行競(jìng)爭(zhēng)對(duì)手，根據(jù)客戶(hù)的實(shí)際情況給出合理的網(wǎng)站構(gòu)架，制作客戶(hù)同行業(yè)具有領(lǐng)先地位的。
各用戶(hù)組中，以 ":" 作為字段之間的分隔符，分為 4 個(gè)字段，每個(gè)字段對(duì)應(yīng)的含義為：
組名：密碼：GID：該用戶(hù)組中的用戶(hù)列表
而在gshadow文件中，每行代表一個(gè)組用戶(hù)的密碼信息，各行信息用 ":" 作為分隔符，分為 4 個(gè)字段，每個(gè)字段的含義如下：
組名：加密密碼：組管理員：組附加用戶(hù)列表
root用戶(hù)可以直接修改/etc/group文件達(dá)到管理組的目的，也可以使用以下命令：groupadd、groupdel、groupmod -n、gpasswd -a、gpasswd -d、newgrp。
下面使用案例分別講解這些命令：
添加用戶(hù)組的命令是 groupadd，命令格式如下:
groupadd? [ -g gid? [ -o ] ]? [ -r ]? [ -f ]? group
參數(shù)說(shuō)明：
-g：指定新建工作組的 id；
-r：創(chuàng)建系統(tǒng)工作組，系統(tǒng)工作組的組ID小于 500；
-K：覆蓋配置文件 "/ect/login.defs"；
-o：允許添加組 ID 號(hào)不唯一的工作組。
-f,--force: 如果指定的組已經(jīng)存在，此選項(xiàng)將失明了僅以成功狀態(tài)退出。當(dāng)與 -g 一起使用，并且指定的GID_MIN已經(jīng)存在時(shí)，選擇另一個(gè)唯一的GID（即-g關(guān)閉）。
示例：創(chuàng)建一個(gè)新的組，并添加組 ID。
[root@VM-4-4-centos ~]# groupadd? -g? 888? newgroup
此時(shí)在/etc/group文件中產(chǎn)生了一個(gè)id為888的項(xiàng)目：
刪除用戶(hù)組時(shí)，可用groupdel(group delete)指令來(lái)完成。倘若該組中仍包括某些用戶(hù)，則必須先刪除這些用戶(hù)后，方能刪除組。 注意：刪除的組不能為主屬組！ 命令格式：
groupdel? [組名]? ? ? ? ?
示例：刪除用戶(hù)組 newgroup
[root@VM-4-4-centos ~]# groupdel? newgroup
此時(shí)再查看/etc/group文件時(shí)可以看到用戶(hù)組newgroup已經(jīng)不存在，刪除成功！
要更改用戶(hù)組識(shí)別碼或名稱(chēng)可使用 groupmod 來(lái)完成。命令格式：
groupmod? [ -g? 群組識(shí)別碼? -o ] [ -n? 新群組名稱(chēng) ] [原群組名稱(chēng)]
參數(shù)說(shuō)明 ：
-g 群組識(shí)別碼 設(shè)置欲使用的群組識(shí)別碼。
-o 重復(fù)使用群組識(shí)別碼。
-n 新群組名稱(chēng) 設(shè)置欲使用的群組名稱(chēng)。
示例：創(chuàng)建用戶(hù)組newgroup并修改其名稱(chēng)為modifiedgroup
[root@VM-4-4-centos ~]# groupadd? newgroup
[root@VM-4-4-centos ~]# groupmod? -n? modifiedgroup? newgroup
查看/etc/group文件，只存在名稱(chēng)為modifiedgroup的用戶(hù)組，修改成功！
gpasswd 是 Linux 下工作組文件 /etc/group 和 /etc/gshadow 管理工具，用于將一個(gè)用戶(hù)添加到組或者從組中刪除。命令格式：
gpasswd? [可選項(xiàng)]? 組名
可選項(xiàng)參數(shù) ：
-a：添加用戶(hù)到組；
-d：從組刪除用戶(hù)；
-A：指定管理員；
-M：指定組成員和-A的用途差不多；
-r：刪除密碼；
-R：限制用戶(hù)登入組，只有組中的成員才可以用newgrp加入該組。
示例1：將用戶(hù)yangwei添加到組modifiedgroup中
[root@VM-4-4-centos ~]# gpasswd? -a? yangwei? modifiedgroup
此時(shí)查看/etc/group文件發(fā)現(xiàn)組?modifiedgroup中出現(xiàn)用戶(hù)yangwei
示例2：將用戶(hù)yangwei從組modifiedgroup中給刪除
[root@VM-4-4-centos ~]# gpasswd? -d? yangwei? modifiedgroup
再次查看/etc/group文件發(fā)現(xiàn)用戶(hù)yangwei已經(jīng)不存在。
當(dāng)需要在不同的群組下工作的時(shí)候我們需要進(jìn)行切換群組操作，這個(gè)操作由newgrp指令來(lái)完成。命令格式如下：
newgrp [群組名稱(chēng)]
注意！當(dāng)前用戶(hù)必須都是兩個(gè)群組的成員，否則切換群組時(shí)需要輸入切換組的組密碼，這時(shí)候當(dāng)前用戶(hù)作為臨時(shí)成員在切換組下工作，所創(chuàng)建的文件全都屬于切換組。
示例1：用戶(hù)yangwei不屬于群組modifiedgroup，請(qǐng)將當(dāng)前工作組切換為modifiedgroup。
示例2：將用戶(hù)yangwei添加到組modifiedgroup中，并切換工作組為modifiedgroup。
總結(jié)：Linux用戶(hù)組管理需要掌握最基本的幾個(gè)命令及其選項(xiàng)參數(shù)： groupadd 、groupdel 、groupmod 、gpasswd 、newgrp ！
在Linux上使用groups命令可以查看用戶(hù)所在的組。要查看user3所屬的
用戶(hù)組
，
執(zhí)行命令
：
groups
users3
執(zhí)行效果類(lèi)似于下圖所示：
說(shuō)明：第一條命令，admin用戶(hù)屬于admin組，第二條命令，root用戶(hù)屬于root組、bin組、daemon組、sys組、adm組、disk組、wheel組。
Linux修改用戶(hù)所屬組
1、設(shè)置某個(gè)用戶(hù)所在組
usermod -g 用戶(hù)組 用戶(hù)名
注：-g|--gid，修改用戶(hù)的gid，該組一定存在
2、把用戶(hù)添加進(jìn)入某個(gè)組(s）
usermod -a -G 用戶(hù)組 用戶(hù)名
注：
-a|--append，把用戶(hù)追加到某些組中，僅與-G選項(xiàng)一起使用
-G|--groups，把用戶(hù)追加到某些組中，僅與-a選項(xiàng)一起使用
內(nèi)容擴(kuò)展
用戶(hù)管理命令
useradd 注：添加用戶(hù)
adduser 注：添加用戶(hù)
passwd 注：為用戶(hù)設(shè)置密碼
usermod 注：修改用戶(hù)命令，可以通過(guò)usermod 來(lái)修改登錄名、用戶(hù)的家目錄等等；
pwcov 注：同步用戶(hù)從/etc/passwd 到/etc/shadow
pwck 注：pwck是校驗(yàn)用戶(hù)配置文件/etc/passwd 和/etc/shadow 文件內(nèi)容是否合法或完整；
pwunconv 注：是pwcov 的立逆向操作，是從/etc/shadow和 /etc/passwd 創(chuàng)建/etc/passwd ，然后會(huì)刪除 /etc/shadow 文件；
finger 注：查看用戶(hù)信息工具
id 注：查看用戶(hù)的UID、GID及所歸屬的用戶(hù)組
chfn 注：更改用戶(hù)信息工具
su 注：用戶(hù)切換工具
sudo 注：sudo 是通過(guò)另一個(gè)用戶(hù)來(lái)執(zhí)行命令（execute a command as another user），su 是用來(lái)切換用戶(hù)，然后通過(guò)切換到的用戶(hù)來(lái)完成相應(yīng)的任務(wù)，但sudo 能后面直接執(zhí)行命令，比如sudo 不需要root 密碼就可以執(zhí)行root 賦與的執(zhí)行只有root才能執(zhí)行相應(yīng)的命令；但得通過(guò)visudo 來(lái)編輯/etc/sudoers來(lái)實(shí)現(xiàn)；
visudo 注：visodo 是編輯 /etc/sudoers 的命令；也可以不用這個(gè)命令，直接用vi 來(lái)編輯 /etc/sudoers 的效果是一樣的；
sudoedit 注：和sudo 功能差不多；
Linux查看用戶(hù)所屬的組的命令的方法。
如下參考：
1．首先打開(kāi)終端（在本例中是Ubuntu系統(tǒng)），然后為其打開(kāi)命令界面。
2．然后輸入命令行cat／etc／passwd，直接按enter鍵，如下圖所示。
3．然后會(huì)有很多信息顯示在這里，所有的用戶(hù)都會(huì)在這里，如下圖所示。
4．然后看看所有的組，做同樣的事情，輸入命令行cat／etc／group并按回車(chē)，如下所示。
5．然后系統(tǒng)中的所有組都會(huì)顯示出來(lái)，就像用戶(hù)一樣，最后一個(gè)組就是我剛剛創(chuàng)建的組，如下圖所示。
6．使用命令行組用戶(hù)名，您可以查看當(dāng)前用戶(hù)組和組中的其他成員的信息，如下圖所示。
linux怎么修改文件所屬用戶(hù)和組
在Linux中，創(chuàng)建一個(gè)文件時(shí)，該文件的擁有者都是創(chuàng)建該文件的用戶(hù)。該文件用戶(hù)可以修改該文件的擁有者及用戶(hù)組別；或者在root用戶(hù)下，這樣可以修改任何文件的擁有者及用戶(hù)組。
而修改文件所屬用戶(hù)和組，需要用到chown命令。
chown 命令，可以認(rèn)為是 "change owner" 的縮寫(xiě)，主要用于修改文件（或目錄）的所有者，除此之外，這個(gè)命令也可以修改文件（或目錄）的所屬組。
當(dāng)只需要修改所有者時(shí)，可使用如下 chown 命令的基本格式：
-R（注意大寫(xiě)）選項(xiàng)表示連同子目錄中的所有文件，都更改所有者。
當(dāng)只需要修改所屬組時(shí)，可使用如下 chown 命令的基本格式：
如果需要同時(shí)更改所有者和所屬組，chown 命令的基本格式為：
注意，在 chown 命令中，所有者和所屬組中間也可以使用點(diǎn)（.），但會(huì)產(chǎn)生一個(gè)問(wèn)題，如果用戶(hù)在設(shè)定賬號(hào)時(shí)加入了小數(shù)點(diǎn)（例如 zhangsan.temp），就會(huì)造成系統(tǒng)誤判。因此，建議大家使用冒號(hào)連接所有者和所屬組。
當(dāng)然，chown 命令也支持單純的修改文件或目錄的所屬組，例如 chown :group install.log 就表示修改 install.log 文件的所屬組，但修改所屬組通常使用 chgrp 命令，因此并不推薦大家使用 chown 命令。
另外需要注意的一點(diǎn)是，使用 chown 命令修改文件或目錄的所有者（或所屬者）時(shí)，要保證使用者用戶(hù)（或用戶(hù)組）存在，否則該命令無(wú)法正確執(zhí)行，會(huì)提示 "invalid user" 或者 "invaild group"。
chown命令的使用示例
1、更改文件的所屬者
首先我們使用ls -l命令來(lái)查看一下文件的所屬，例：
下面我們使用chown命令來(lái)更改該tmpfile文件的所屬者
然后再使用ls -l命令來(lái)查看一下該tmpfile文件的所屬
可以看出：該tmpfile文件的所屬者從“himanshu”變?yōu)榱恕皉oot”
2、更改文件組
通過(guò)chown命令，也可以更改組（文件所屬的組別）。
使用以下命令來(lái)更改文件所屬的組別：
然后使用ls -l命令來(lái)查看一下該tmpfile文件的所屬
也可以直接一次性更改文件的所屬者和組別為root，需要使用以下命令：
重慶分公司
重慶分公司
