0

0

Linux如何设置用户的默认组 主组和附加组的配置方法

P粉602998670

P粉602998670

发布时间:2025-07-07 08:54:02

|

942人浏览过

|

来源于php中文网

原创

linux中设置用户的默认组即指定其主组,方法包括:1.创建用户时用useradd -g指定主组;2.修改现有用户用usermod -g更改主组;3.用usermod -ag将用户添加到附加组。主组信息存储于/etc/passwd文件的第四字段,附加组则记录在/etc/group文件中。通过id命令可查看用户组信息,修改组后需重新登录生效。直接编辑配置文件虽可行但不推荐,应优先使用管理命令以确保安全。删除用户或组时需注意依赖关系,创建用户时可用-m选项自动生成家目录。

Linux如何设置用户的默认组 主组和附加组的配置方法

Linux中设置用户的默认组,实际上就是指定用户的主组(primary group)。附加组(supplementary groups)则是用户除了主组之外,还属于的其他组。配置方法主要涉及修改/etc/passwd/etc/group文件,以及使用usermod命令。

Linux如何设置用户的默认组 主组和附加组的配置方法

/etc/passwd文件存储了用户的基本信息,包括用户名、用户ID(UID)、组ID(GID)等。/etc/group文件则存储了组的信息,包括组名、组ID(GID)、以及属于该组的用户列表。

Linux如何设置用户的默认组 主组和附加组的配置方法

解决方案

  1. 创建用户时指定主组:

    Linux如何设置用户的默认组 主组和附加组的配置方法

    使用useradd命令创建用户时,可以通过-g选项指定主组。例如,要创建一个名为newuser的用户,并将其主组设置为developers,可以执行以下命令:

    sudo useradd -g developers newuser

    如果developers组不存在,需要先创建该组:

    sudo groupadd developers
  2. 修改现有用户的主组:

    使用usermod命令可以修改现有用户的主组。例如,要将用户existinguser的主组修改为testers,可以执行以下命令:

    sudo usermod -g testers existinguser

    同样,如果testers组不存在,需要先创建该组:

    sudo groupadd testers
  3. 添加用户到附加组:

    使用usermod命令的-aG选项可以将用户添加到附加组。-a选项表示追加,-G选项指定要添加的组。例如,要将用户existinguser添加到adminsdocker两个附加组,可以执行以下命令:

    sudo usermod -aG admins,docker existinguser

    需要注意的是,-G选项会覆盖用户原有的附加组,所以务必使用-aG选项进行追加。如果直接使用-G,会导致用户只属于指定的组,而不再属于其他附加组。

  4. 直接编辑/etc/passwd/etc/group文件(不推荐):

    一点PPT
    一点PPT

    一句话生成专业PPT,AI自动排版配图

    下载

    虽然可以直接编辑/etc/passwd/etc/group文件来修改用户的主组和附加组,但这是一种不推荐的做法。因为手动编辑文件容易出错,而且可能会导致系统不稳定。应该尽量使用useraddusermodgroupadd等命令来管理用户和组。但是,如果你想了解这些文件的结构,可以参考以下信息:

    • /etc/passwd文件每行代表一个用户,字段之间用冒号分隔。第三个字段是用户ID(UID),第四个字段是组ID(GID),即用户的主组。
    • /etc/group文件每行代表一个组,字段之间也用冒号分隔。第一个字段是组名,第三个字段是组ID(GID),第四个字段是属于该组的用户列表,用户之间用逗号分隔。

如何确认用户的组信息?

确认用户的组信息,最简单的方法就是使用id命令。

id existinguser

该命令会显示用户的UID、GID,以及用户所属的所有组(包括主组和附加组)。例如:

uid=1001(existinguser) gid=1001(testers) groups=1001(testers),100(users),1002(admins),1003(docker)

在这个例子中,existinguser用户的UID是1001,主组GID是1001,对应的组名是testers。附加组包括usersadminsdocker

修改用户组后,为什么需要重新登录?

当你修改了用户的组信息后,这些更改通常不会立即生效。这是因为用户的会话(session)仍然使用旧的身份验证信息。为了使新的组信息生效,用户需要重新登录。重新登录会创建一个新的会话,并使用最新的身份验证信息。当然,有些情况下,使用newgrp命令也可以在不完全注销的情况下,切换到某个附加组,但它并不会改变用户的默认组。

删除用户或组的注意事项

删除用户时,需要确保该用户不再拥有任何重要的文件或进程。删除组时,需要确保没有用户将该组作为主组,并且该组不再用于任何访问控制策略。可以使用userdelgroupdel命令来删除用户和组。

sudo userdel -r olduser  # 删除用户olduser及其家目录
sudo groupdel oldgroup    # 删除组oldgroup

-r选项表示同时删除用户的家目录。删除组之前,需要确保没有用户将该组作为主组。

用户创建时,如何自动创建家目录?

默认情况下,useradd命令不会自动创建用户的家目录。要自动创建家目录,可以使用-m选项。例如:

sudo useradd -m newuser

还可以使用-k选项指定一个skeleton目录,将该目录下的文件复制到新用户的家目录中。这可以用于为新用户提供一些默认的配置文件。

sudo useradd -m -k /path/to/skeleton newuser

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

WorkBuddy
WorkBuddy

腾讯云推出的AI原生桌面智能体工作台

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
session失效的原因
session失效的原因

session失效的原因有会话超时、会话数量限制、会话完整性检查、服务器重启、浏览器或设备问题等等。详细介绍:1、会话超时:服务器为Session设置了一个默认的超时时间,当用户在一段时间内没有与服务器交互时,Session将自动失效;2、会话数量限制:服务器为每个用户的Session数量设置了一个限制,当用户创建的Session数量超过这个限制时,最新的会覆盖最早的等等。

336

2023.10.17

session失效解决方法
session失效解决方法

session失效通常是由于 session 的生存时间过期或者服务器关闭导致的。其解决办法:1、延长session的生存时间;2、使用持久化存储;3、使用cookie;4、异步更新session;5、使用会话管理中间件。

776

2023.10.18

cookie与session的区别
cookie与session的区别

本专题整合了cookie与session的区别和使用方法等相关内容,阅读专题下面的文章了解更详细的内容。

97

2025.08.19

k8s和docker区别
k8s和docker区别

k8s和docker区别有抽象层次不同、管理范围不同、功能不同、应用程序生命周期管理不同、缩放能力不同、高可用性等等区别。本专题为大家提供k8s和docker区别相关的各种文章、以及下载和课程。

280

2023.07.24

docker进入容器的方法有哪些
docker进入容器的方法有哪些

docker进入容器的方法:1. Docker exec;2. Docker attach;3. Docker run --interactive --tty;4. Docker ps -a;5. 使用 Docker Compose。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

516

2024.04.08

docker容器无法访问外部网络怎么办
docker容器无法访问外部网络怎么办

docker 容器无法访问外部网络的原因和解决方法:配置 nat 端口映射以将容器端口映射到主机端口。根据主机兼容性选择正确的网络驱动(如 host 或 overlay)。允许容器端口通过主机的防火墙。配置容器的正确 dns 服务器。选择正确的容器网络模式。排除主机网络问题,如防火墙或连接问题。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

416

2024.04.08

docker镜像有什么用
docker镜像有什么用

docker 镜像是预构建的软件组件,用途广泛,包括:应用程序部署:简化部署,提高移植性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

454

2024.04.08

Docker容器化部署与DevOps实践
Docker容器化部署与DevOps实践

本专题面向后端与运维开发者,系统讲解 Docker 容器化技术在实际项目中的应用。内容涵盖 Docker 镜像构建、容器运行机制、Docker Compose 多服务编排,以及在 DevOps 流程中的持续集成与持续部署实践。通过真实场景演示,帮助开发者实现应用的快速部署、环境一致性与运维自动化。

42

2026.02.11

TypeScript类型系统进阶与大型前端项目实践
TypeScript类型系统进阶与大型前端项目实践

本专题围绕 TypeScript 在大型前端项目中的应用展开,深入讲解类型系统设计与工程化开发方法。内容包括泛型与高级类型、类型推断机制、声明文件编写、模块化结构设计以及代码规范管理。通过真实项目案例分析,帮助开发者构建类型安全、结构清晰、易维护的前端工程体系,提高团队协作效率与代码质量。

26

2026.03.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL 教程
PostgreSQL 教程

共48课时 | 10.6万人学习

Git 教程
Git 教程

共21课时 | 4.2万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号