Linux创建管理用户组方法详解

本文全面详解了Linux系统中用户组的创建与管理方法，涵盖使用groupadd命令新建用户组、通过usermod灵活添加或修改用户的主组与附加组、在useradd创建用户时一次性配置组权限、安全变更主组而不丢失原有附加组，以及借助循环脚本高效完成批量用户入组等核心场景，内容实用、步骤清晰、覆盖常见运维需求，是系统管理员和Linux使用者掌握权限管理的关键指南。

如果您需要在Linux系统中创建用户组并为用户分配组权限，则需使用groupadd命令创建组，并通过usermod命令将用户添加到指定组中。以下是实现该目标的多种方法：

一、使用groupadd创建新用户组

groupadd命令用于在系统中新增一个用户组，该操作会自动在/etc/group文件中写入对应条目，并分配唯一的GID（组ID）。默认情况下，系统会选取下一个可用的GID值。

1、以root用户或具有sudo权限的用户身份登录终端。

2、执行命令创建新组：sudo groupadd developers。

3、验证组是否创建成功：grep developers /etc/group，输出应包含developers:x:1001:这一行。

二、使用usermod将用户添加至已有组

usermod命令可修改用户账户属性，其中-G选项用于指定用户的附加组（即次要组），不影响其主组设置。该方式适用于已存在用户与组的权限关联场景。

1、确认目标用户名及目标组名，例如用户alice需加入组developers。

2、运行命令将用户加入组：sudo usermod -G developers alice。

3、使组变更生效，需让alice重新登录或启动新shell会话。

4、检查用户所属组：groups alice，输出中应包含developers。

三、创建用户时直接指定初始组与附加组

useradd命令支持在创建用户的同时设定其主组（-g）和附加组（-G），避免后续调用usermod，适合批量初始化用户环境。

1、先确保目标组已存在，如尚未创建，请先执行sudo groupadd testers。

2、执行命令创建用户并分配组：sudo useradd -m -g users -G testers,developers bob。

3、为新用户设置密码：sudo passwd bob。

4、验证组归属：id bob，输出应显示uid=1002(bob) gid=100(users) groups=100(users),1001(developers),1002(testers)。

四、修改用户主组并保留原有附加组

当需要将用户主组更改为新组，同时不丢失其当前所有附加组时，应结合-g与-G选项使用usermod，否则仅用-g会导致附加组被清空。

1、查询用户当前组信息：id charlie，记录下所有组名及GID。

2、获取目标主组GID：getent group admins | cut -d: -f3，假设返回值为1003。

3、执行完整组配置更新：sudo usermod -g 1003 -G users,developers,charlie charlie（注意：-G列表中必须显式包含原附加组，且不含目标主组）。

4、再次运行id charlie确认gid与groups字段符合预期。

五、批量添加多个用户到同一组

当需将若干已有用户统一纳入某组时，可编写简单循环脚本调用usermod，避免重复执行多条命令。

1、准备用户列表文件users.txt，每行一个用户名，例如：

anna

ben

clara

2、执行循环命令：while read u; do sudo usermod -aG developers "$u"; done 。

3、逐个验证各用户组成员身份：for u in anna ben clara; do echo "$u: $(groups $u)"; done。

今天关于《Linux创建管理用户组方法详解》的内容就介绍到这里了，是不是学起来一目了然！想要了解更多关于的内容请关注golang学习网公众号！