使用usermod -aG命令可安全地将用户添加到新组而不覆盖原有组。首先通过groups或id命令查看用户当前所属组，若直接使用usermod -G会替换所有附加组，导致权限丢失。-G用于设置附加组，-g用于修改主组。例如将alice主组改为developers并加入www和db组，应先执行usermod -g developers alice，再使用usermod -aG www alice和usermod -aG db alice追加组。推荐始终使用-aG参数以避免误删组成员关系。修改后需重新登录生效，可通过groups命令验证组列表并测试权限，如执行sudo命令确认。
在Linux系统中，将用户添加到组是权限管理的重要操作。使用 usermod -G 命令可以修改用户的附加组，但需注意它会覆盖原有组成员关系。本文说明如何正确使用该命令并避免常见错误。
理解 usermod -G 与 -g 的区别
-G（大写）用于设置用户的附加组（次要组），多个组用逗号分隔。注意：此操作会替换用户当前的所有附加组。
-g（小写）用于更改用户的主组（primary group），不影响附加组。
- 修改主组：usermod -g developers alice
- 添加附加组（保留原有组需手动列出）：usermod -G developers,www,db alice
安全地添加用户到新组
直接使用 -G 可能导致用户从原有组中被移除。为避免权限丢失，建议先查看当前组成员关系。
操作步骤：
- 查看用户所属组：groups username 或 id username
- 在原有组基础上添加新组，例如用户原属 users,ftp，现需加入 docker：
- 执行：usermod -G users,ftp,docker username
使用 -a 参数追加组（推荐方式）
为防止覆盖原有附加组，应结合 -a（append）参数使用 -G。
正确命令格式：- usermod -aG groupname username
- 例如：usermod -aG sudo alice 将 alice 添加到 sudo 组而不影响其他组
- 此方式最安全，常用于赋予管理权限（如加入 wheel 或 sudo 组）
验证更改并测试权限
修改后需验证组成员关系是否生效。注意：用户需重新登录才能获得新组权限。
- 检查组列表：groups username
- 切换到目标用户并测试权限，如执行 sudo 命令
- 若在图形界面，建议完全登出再登录
