统信uos中修改用户主组需用sudo usermod -g指定新主组并手动chgrp同步家目录属组；附加组须用-ag添加，移除需重设全量组列表；变更后须新开终端执行groups验证，权限无效时检查组是否存在。
统信UOS中修改用户主组和附加组，直接关系到该用户对系统资源（如打印机、USB设备、sudo权限、Docker命令等）的访问能力，改错会导致命令执行失败或硬件无法识别。
修改用户的主组（私有组）
主组决定用户创建文件的默认属组，且每个用户只能有一个主组。修改主组会同步重设其家目录属组，但【不会自动迁移原主组下的文件权限】，需手动chgrp修复。
第一步：确认当前主组
在终端中执行：id -gn $USER，输出即为当前主组名。
第二步：切换主组
执行命令：sudo usermod -g 新主组名 用户名（例如：sudo usermod -g plugdev alice）。
第三步：同步家目录属组
执行：sudo chgrp -R plugdev /home/alice，否则该用户可能无法写入自己家目录下的部分子目录。
添加或删除附加组（附属组）
一个用户可同时属于多个附加组，用于按需授予特定权限，比如加入docker组才能运行docker命令，加入sudo组才能执行管理员操作。
方法一：添加一个附加组
执行：sudo usermod -aG 组名 用户名。注意必须带 【-a 参数】，否则已有附加组会被清空。
方法二：一次添加多个附加组
执行：sudo usermod -aG sudo,docker,plugdev 用户名，组名间用英文逗号分隔，不能有空格。
方法三：移除某个附加组
usermod不支持直接“减组”，需先导出当前全部附加组，去掉目标组后重新设置：
① 查看当前所有附加组：groups 用户名 | cut -d' ' -f1- | sed 's/ /\n/g' | grep -v '^用户名$' | tr '\n' ',' | sed 's/,$//'
② 将输出中要保留的组名整理成逗号分隔列表，再执行：sudo usermod -G 组名1,组名2,组名3 用户名。
验证组变更是否生效
组权限变更不会立即在当前终端生效，必须启动新会话。
打开一个全新终端窗口，执行：groups 用户名，确认输出中包含目标组名且无误拼写。
若需测试sudo权限，直接运行：sudo -l -U 用户名，查看是否列出允许执行的命令。
若发现组已添加但权限仍无效，检查该组是否存在：getent group 组名，返回空表示组本身不存在，需先用sudo groupadd 组名创建。
