Linux用户组管理是系统管理中的核心内容之一，合理分配用户组和权限不仅能提升系统安全性，还能简化多用户环境下的资源协作。本文将介绍如何创建、修改、删除用户组，以及如何为用户分配组权限和设置文件访问控制。
创建与删除用户组
在Linux中，使用groupadd命令可以创建新的用户组。例如：
sudo groupadd developers
这条命令会创建一个名为developers的用户组。创建后，可以通过查看/etc/group文件确认：
grep developers /etc/group
如果需要删除用户组，使用groupdel命令：
sudo groupdel developers
注意：不能删除一个被用户作为主组的组，需先修改该用户的主组或删除用户。
管理用户与组的关系
将用户添加到指定组中，使用usermod命令配合-aG选项（追加到附加组）：
sudo usermod -aG developers alice
这样用户alice就被加入developers组。若要修改用户的主组，使用-g参数：
sudo usermod -g developers bob
查看某个用户所属的所有组，可运行：
groups alice
或者查看当前用户的组信息：
id
文件权限与组访问控制
Linux文件权限由三部分组成：所有者、所属组和其他用户。通过chmod和chgrp可以调整文件的组和权限。
更改文件所属组：
sudo chgrp developers project.log
设置组读写权限：
chmod 664 project.log
这表示所有者和组成员可读写，其他用户仅可读。也可以使用符号方式：
chmod g+w project.log # 给组添加写权限
chmod g-r project.log # 移除组的读权限
特殊权限与高级设置
在团队协作目录中，常使用setgid位，确保新创建的文件自动继承父目录的组：
chmod g+s /shared/projects
这样，在该目录下新建的文件所属组将保持为projects组，无需手动调整。
此外，可使用umask控制默认创建文件的权限，或通过ACL（访问控制列表）实现更细粒度的权限管理：
setfacl -m g:developers:rwx /project-folder
查看ACL设置：
getfacl /project-folder
基本上就这些。掌握用户组管理与权限分配，能有效提升系统的安全性和协作效率。操作时注意权限最小化原则，避免随意赋予过多权限。
