在 Linux 系統中管理使用者組並不費力，但相關命令可能比你所知的更為靈活。
在 Linux 系統中使用者組起著重要作用。使用者組提供了一種簡單方法供一組使用者互相共用檔案。使用者組也允許系統管理員更加有效地管理使用者許可權，因為管理員可以將許可權分配給使用者組而不是逐一分配給單個使用者。
儘管通常只要在系統中新增使用者賬戶就會建立使用者組，關於使用者組如何工作以及如何運用使用者組還有很多需要了解的。
Linux 系統中多數使用者賬戶被設為使用者名稱與使用者組名相同。使用者 jdoe 會被賦予一個名為 jdoe 的使用者組，且成為該新建使用者組的唯一成員。如本例所示，該使用者的登入名，使用者 id 和使用者組 id 在新建賬戶時會被新增到 /etc/passwd 和 /etc/group 檔案中：
$ sudo useradd jdoe$ grep jdoe /etc/passwdjdoe:x:1066:1066:Jane Doe:/home/jdoe:/bin/sh$ grep jdoe /etc/groupjdoe:x:1066:這些檔案中的設定使系統得以在文字（jdoe）和數位（1066）這兩種使用者 id 形式之間互相轉換—— jdoe 就是 1006，且 1006 就是 jdoe。
分配給每個使用者的 UID（使用者 id）和 GID（使用者組 id）通常是一樣的，並且順序遞增。若上例中 Jane Doe 是最近新增的使用者，分配給下一個新使用者的使用者 id 和使用者組 id 很可能都是 1067。
UID 和 GID 可能不一致。例如，如果你用 groupadd 命令新增一個使用者組而不指定使用者組 id，系統會分配下一個可用的使用者組 id（在本例中為 1067）。下一個新增到系統中的使用者其 UID 會是 1067 而 GID 則為 1068。
你可以避免這個問題，方法是新增使用者組的時候指定一個較小的使用者組 id 而不是接受預設值。在下面的命令中我們新增一個使用者組並提供一個 GID，這個 GID 小於用於使用者賬戶的 GID 取值範圍。
$ sudo groupadd -g 500 devops建立賬戶時你可以指定一個共用使用者組，如果這樣對你更合適的話。例如你可能想把新來的開發人員加入同一個 DevOps 使用者組而不是一人一個使用者組。
$ sudo useradd -g staff bennyg$ grep bennyg /etc/passwdbennyg:x:1064:50::/home/bennyg:/bin/sh使用者組實際上有兩種：主要使用者組和次要使用者組。
主要使用者組是儲存在 /etc/passwd 檔案中的使用者組，該使用者組在賬戶建立時設定。當使用者建立一個檔案時，使用者的主要使用者組與此檔案關聯。
$ whoamijdoe$ grep jdoe /etc/passwdjdoe:x:1066:1066:John Doe:/home/jdoe:/bin/bash ^ | +-------- 主要使用者組$ touch newfile$ ls -l newfile-rw-rw-r-- 1 jdoe jdoe 0 Jul 16 15:22 newfile ^ | +-------- 主要使用者組使用者一旦擁有賬戶之後被加入的那些使用者組是次要使用者組。次要使用者組成員關係在 /etc/group 檔案中顯示。
$ grep devops /etc/groupdevops:x:500:shs,jadep ^ | +-------- shs 和 jadep 的次要使用者組/etc/group 檔案給使用者組分配組名稱（例如 500 = devops）並記錄次要使用者組成員。
每個使用者是他自己的主要使用者組成員，並可以成為任意多個次要使用者組成員，這樣的一種準則允許使用者更加容易地將個人檔案和需要與同事分享的檔案分開。當使用者建立一個檔案時，使用者所屬的不同使用者組的成員不一定有存取許可權。使用者必須用 chgrp 命令將檔案和次要使用者組關聯起來。
新增新賬戶時一個重要的細節是 useradd 命令並不一定為新使用者新增一個家目錄家目錄。若你只有某些時候想為使用者新增家目錄，你可以在 useradd 命令中加入 -m 選項（可以把它想象成“安家”選項）。
$ sudo useradd -m -g devops -c "John Doe" jdoe2此命令中的選項如下：
-m 建立家目錄並在其中生成初始檔案-g 指定使用者歸屬的使用者組-c 新增賬戶描述資訊（通常是使用者的姓名）若你希望總是建立家目錄，你可以編輯 /etc/login.defs 檔案來更改預設工作方式。更改或新增 CREATE_HOME 變數並將其設定為 yes：
$ grep CREATE_HOME /etc/login.defsCREATE_HOME yes另一種方法是用自己的賬戶設定別名從而讓 useradd 一直帶有 -m 選項。
$ alias useradd=’useradd -m’確保將該別名新增到你的 ~/.bashrc 檔案或類似的啟動檔案中以使其永久生效。
下面這個命令可列出 /etc/login.defs 檔案中的全部設定。下面的 grep 命令會隱藏所有注釋和空行。
$ cat /etc/login.defs | grep -v "^#" | grep -v "^$"MAIL_DIR /var/mailFAILLOG_ENAB yesLOG_UNKFAIL_ENAB noLOG_OK_LOGINS noSYSLOG_SU_ENAB yesSYSLOG_SG_ENAB yesFTMP_FILE /var/log/btmpSU_NAME suHUSHLOGIN_FILE .hushloginENV_SUPATH PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binENV_PATH PATH=/usr/local/bin:/usr/bin:/bin:/usr/local/games:/usr/gamesTTYGROUP ttyTTYPERM 0600ERASECHAR 0177KILLCHAR 025UMASK 022PASS_MAX_DAYS 99999PASS_MIN_DAYS 0PASS_WARN_AGE 7UID_MIN 1000UID_MAX 60000GID_MIN 1000GID_MAX 60000LOGIN_RETRIES 5LOGIN_TIMEOUT 60CHFN_RESTRICT rwhDEFAULT_HOME yesCREATE_HOME yes <===USERGROUPS_ENAB yesENCRYPT_METHOD SHA512注意此檔案中的各種設定會決定使用者 id 的取值範圍以及密碼使用期限和其他設定（如 umask）。
出於各種原因使用者可能是多個使用者組的成員。使用者組成員身份給與使用者對使用者組擁有的檔案和目錄的存取許可權，有時候這種工作方式是至關重要的。要生成某個使用者所屬使用者組的清單，用 groups 命令即可。
$ groups jdoejdoe : jdoe adm admin cdrom sudo dip plugdev lpadmin staff sambashare你可以鍵入不帶任何引數的 groups 命令來列出你自己的使用者組。
如果你想新增一個已有使用者至別的使用者組，你可以仿照下面的命令操作：
$ sudo usermod -a -G devops jdoe你也可以指定逗號分隔的使用者組列表來新增一個使用者至多個使用者組：
$ sudo usermod -a -G devops,mgrs jdoe引數 -a 意思是“新增”，-G 指定使用者組列表。
你可以編輯 /etc/group 檔案將使用者名稱從使用者組成員名單中刪除，從而將使用者從使用者組中移除。usermod 命令或許也有個選項用於從使用者組中刪除某個成員。
fish:x:16:nemo,dory,shark | Vfish:x:16:nemo,dory新增和管理使用者組並非特別困難，但長遠來看設定賬戶時的一致性可使這項工作更容易些。