0

0

Linux如何设置用户的默认组 主组和附加组的配置方法

P粉602998670

P粉602998670

发布时间:2025-07-07 08:54:02

|

942人浏览过

|

来源于php中文网

原创

linux中设置用户的默认组即指定其主组,方法包括:1.创建用户时用useradd -g指定主组;2.修改现有用户用usermod -g更改主组;3.用usermod -ag将用户添加到附加组。主组信息存储于/etc/passwd文件的第四字段,附加组则记录在/etc/group文件中。通过id命令可查看用户组信息,修改组后需重新登录生效。直接编辑配置文件虽可行但不推荐,应优先使用管理命令以确保安全。删除用户或组时需注意依赖关系,创建用户时可用-m选项自动生成家目录。

Linux如何设置用户的默认组 主组和附加组的配置方法

Linux中设置用户的默认组,实际上就是指定用户的主组(primary group)。附加组(supplementary groups)则是用户除了主组之外,还属于的其他组。配置方法主要涉及修改/etc/passwd/etc/group文件,以及使用usermod命令。

Linux如何设置用户的默认组 主组和附加组的配置方法

/etc/passwd文件存储了用户的基本信息,包括用户名、用户ID(UID)、组ID(GID)等。/etc/group文件则存储了组的信息,包括组名、组ID(GID)、以及属于该组的用户列表。

Linux如何设置用户的默认组 主组和附加组的配置方法

解决方案

  1. 创建用户时指定主组:

    Linux如何设置用户的默认组 主组和附加组的配置方法

    使用useradd命令创建用户时,可以通过-g选项指定主组。例如,要创建一个名为newuser的用户,并将其主组设置为developers,可以执行以下命令:

    sudo useradd -g developers newuser

    如果developers组不存在,需要先创建该组:

    sudo groupadd developers
  2. 修改现有用户的主组:

    使用usermod命令可以修改现有用户的主组。例如,要将用户existinguser的主组修改为testers,可以执行以下命令:

    sudo usermod -g testers existinguser

    同样,如果testers组不存在,需要先创建该组:

    sudo groupadd testers
  3. 添加用户到附加组:

    使用usermod命令的-aG选项可以将用户添加到附加组。-a选项表示追加,-G选项指定要添加的组。例如,要将用户existinguser添加到adminsdocker两个附加组,可以执行以下命令:

    sudo usermod -aG admins,docker existinguser

    需要注意的是,-G选项会覆盖用户原有的附加组,所以务必使用-aG选项进行追加。如果直接使用-G,会导致用户只属于指定的组,而不再属于其他附加组。

  4. 直接编辑/etc/passwd/etc/group文件(不推荐):

    网奇Eshop网络商城系统
    网奇Eshop网络商城系统

    网奇.NET网络商城系统是基于.Net平台开发的免费商城系统。功能强大,操作方便,设置简便。无需任何设置,上传到支持asp.net的主机空间即可使用。系统特色功能:1、同时支持Access和SqlServer数据库;2、支持多语言、多模板3、可定制缺货处理功能4、支持附件销售功能5、支持会员组批发功能6、提供页面设计API函数7、支持预付款功能8、配送价格分地区按数学公式计算9、商品支持多类别,可

    下载

    虽然可以直接编辑/etc/passwd/etc/group文件来修改用户的主组和附加组,但这是一种不推荐的做法。因为手动编辑文件容易出错,而且可能会导致系统不稳定。应该尽量使用useraddusermodgroupadd等命令来管理用户和组。但是,如果你想了解这些文件的结构,可以参考以下信息:

    • /etc/passwd文件每行代表一个用户,字段之间用冒号分隔。第三个字段是用户ID(UID),第四个字段是组ID(GID),即用户的主组。
    • /etc/group文件每行代表一个组,字段之间也用冒号分隔。第一个字段是组名,第三个字段是组ID(GID),第四个字段是属于该组的用户列表,用户之间用逗号分隔。

如何确认用户的组信息?

确认用户的组信息,最简单的方法就是使用id命令。

id existinguser

该命令会显示用户的UID、GID,以及用户所属的所有组(包括主组和附加组)。例如:

uid=1001(existinguser) gid=1001(testers) groups=1001(testers),100(users),1002(admins),1003(docker)

在这个例子中,existinguser用户的UID是1001,主组GID是1001,对应的组名是testers。附加组包括usersadminsdocker

修改用户组后,为什么需要重新登录?

当你修改了用户的组信息后,这些更改通常不会立即生效。这是因为用户的会话(session)仍然使用旧的身份验证信息。为了使新的组信息生效,用户需要重新登录。重新登录会创建一个新的会话,并使用最新的身份验证信息。当然,有些情况下,使用newgrp命令也可以在不完全注销的情况下,切换到某个附加组,但它并不会改变用户的默认组。

删除用户或组的注意事项

删除用户时,需要确保该用户不再拥有任何重要的文件或进程。删除组时,需要确保没有用户将该组作为主组,并且该组不再用于任何访问控制策略。可以使用userdelgroupdel命令来删除用户和组。

sudo userdel -r olduser  # 删除用户olduser及其家目录
sudo groupdel oldgroup    # 删除组oldgroup

-r选项表示同时删除用户的家目录。删除组之前,需要确保没有用户将该组作为主组。

用户创建时,如何自动创建家目录?

默认情况下,useradd命令不会自动创建用户的家目录。要自动创建家目录,可以使用-m选项。例如:

sudo useradd -m newuser

还可以使用-k选项指定一个skeleton目录,将该目录下的文件复制到新用户的家目录中。这可以用于为新用户提供一些默认的配置文件。

sudo useradd -m -k /path/to/skeleton newuser

相关专题

更多
session失效的原因
session失效的原因

session失效的原因有会话超时、会话数量限制、会话完整性检查、服务器重启、浏览器或设备问题等等。详细介绍:1、会话超时:服务器为Session设置了一个默认的超时时间,当用户在一段时间内没有与服务器交互时,Session将自动失效;2、会话数量限制:服务器为每个用户的Session数量设置了一个限制,当用户创建的Session数量超过这个限制时,最新的会覆盖最早的等等。

315

2023.10.17

session失效解决方法
session失效解决方法

session失效通常是由于 session 的生存时间过期或者服务器关闭导致的。其解决办法:1、延长session的生存时间;2、使用持久化存储;3、使用cookie;4、异步更新session;5、使用会话管理中间件。

747

2023.10.18

cookie与session的区别
cookie与session的区别

本专题整合了cookie与session的区别和使用方法等相关内容,阅读专题下面的文章了解更详细的内容。

88

2025.08.19

k8s和docker区别
k8s和docker区别

k8s和docker区别有抽象层次不同、管理范围不同、功能不同、应用程序生命周期管理不同、缩放能力不同、高可用性等等区别。本专题为大家提供k8s和docker区别相关的各种文章、以及下载和课程。

257

2023.07.24

docker进入容器的方法有哪些
docker进入容器的方法有哪些

docker进入容器的方法:1. Docker exec;2. Docker attach;3. Docker run --interactive --tty;4. Docker ps -a;5. 使用 Docker Compose。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

495

2024.04.08

docker容器无法访问外部网络怎么办
docker容器无法访问外部网络怎么办

docker 容器无法访问外部网络的原因和解决方法:配置 nat 端口映射以将容器端口映射到主机端口。根据主机兼容性选择正确的网络驱动(如 host 或 overlay)。允许容器端口通过主机的防火墙。配置容器的正确 dns 服务器。选择正确的容器网络模式。排除主机网络问题,如防火墙或连接问题。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

400

2024.04.08

docker镜像有什么用
docker镜像有什么用

docker 镜像是预构建的软件组件,用途广泛,包括:应用程序部署:简化部署,提高移植性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

438

2024.04.08

磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

1353

2023.06.21

c++ 根号
c++ 根号

本专题整合了c++根号相关教程,阅读专题下面的文章了解更多详细内容。

25

2026.01.23

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL 教程
PostgreSQL 教程

共48课时 | 7.7万人学习

Git 教程
Git 教程

共21课时 | 3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号