私有用户组是在创建用户时自动创建的同名组，用于提升文件权限安全性和管理灵活性。1. 创建用户alice时，系统自动生成alice组并设为主组，确保文件默认归属该组；2. 主组唯一，决定新建文件的属组，而附加组可有多个，用于扩展权限，如将alice加入developers组以访问特定目录；3. 私有用户组避免了主组共享风险，结合附加组实现最小权限原则，增强系统安全性。
在Linux系统中，用户和组的管理是权限控制的核心部分。理解如何创建私有用户组，以及主组与附加组的区别，有助于更好地管理文件权限和用户访问。
什么是私有用户组？
私有用户组（Private Group）是一种常见的用户管理策略，即在创建用户时，系统自动为其创建一个与用户名同名的独立组，并将该用户设为主组。这种模式提高了文件默认权限的安全性。
例如，创建用户 alice 时，系统会同时创建一个名为 alice 的组，并将该用户加入其中。该组通常只包含该用户一人，用于默认文件所有权管理。
如何创建私有用户组？大多数现代Linux发行版（如CentOS、Ubuntu）在使用 useradd 命令创建用户时，默认会自动创建私有用户组。你可以通过以下方式确认或手动操作：
1. 使用 useradd 创建用户（自动创建私有组）：
sudo useradd -m alice
此命令会创建用户 alice，并自动创建同名组 alice 作为其主组，同时创建家目录。
2. 查看用户组信息：
id alice
输出示例：
uid=1001(alice) gid=1001(alice) groups=1001(alice)
其中 gid=1001(alice) 表示主组是 alice 组。
3. 手动创建私有组（非默认情况）：
若系统未自动创建，可先创建组，再指定为主组：
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
sudo groupadd bob
sudo useradd -m -g bob bob
主组（Primary Group）与附加组（Supplementary Group）的区别
每个Linux用户必须有一个主组，也可以属于多个附加组。这两类组在权限分配中有不同作用。
主组（Primary Group）：
- 用户创建文件时，文件的默认属组是用户的主组。
- 每个用户只能有一个主组。
- 可通过
/etc/passwd
文件查看用户的主组ID（第4个字段）。 - 使用
usermod -g
可更改主组。
附加组（Supplementary Group）：
- 用户可属于零个或多个附加组。
- 用于授予用户额外权限，例如访问打印机、开发工具或共享目录。
- 可通过
id
命令查看用户的所有附加组。 - 使用
usermod -aG
添加附加组（-a 表示追加，避免覆盖）。
假设有一个开发团队需要访问
/var/www
目录：
sudo groupadd developers
sudo usermod -aG developers alice
此时 alice 的主组仍是 alice，但附加组包含 developers，从而获得对该目录的组权限。
为什么使用私有用户组？
私有用户组提升了系统安全性与权限管理灵活性：
- 避免多个用户共享同一个主组，减少误操作风险。
- 用户创建的文件默认只对自己和同名组可访问，增强隔离性。
- 便于通过附加组机制按需分配权限，实现最小权限原则。
基本上就这些。私有用户组是Linux权限体系中的良好实践，结合主组与附加组的合理使用，能有效管理多用户环境下的资源访问。
