linux用户组管理需root权限，核心操作包括：groupadd创建、groupmod修改、usermod/gpasswd增删成员、groupdel删除，全程基于/etc/group文件。
在 Linux 中创建和管理用户组，核心是围绕 /etc/group 文件进行操作，所有命令都需要 root 权限（通常加 sudo）。整个过程清晰、直接，不依赖图形界面，适合服务器与日常运维。
创建新用户组
使用 groupadd 命令最可靠：
- 基础创建：
sudo groupadd developers—— 系统自动分配 GID - 指定 GID：
sudo groupadd -g 2020 devops—— 便于统一规划和审计 - 创建系统组（GID sudo groupadd -r backupd
成功后，组信息会立即写入 /etc/group，可用 getent group 组名 或 grep 组名 /etc/group 验证。
修改已有用户组
主要用 groupmod 调整组的基本属性：
- 改组名：
sudo groupmod -n newname oldname（如sudo groupmod -n adminstaff superadmin） - 改 GID：
sudo groupmod -g 3005 newname—— 注意：已存在文件的组权限不会自动更新，需手动修复
⚠️ 组名或 GID 修改后，原组内用户仍保留成员身份，无需重新添加。
增删组内用户
用户本身不“属于”组，而是组的成员列表里记录其用户名。常用两种方式：
-
usermod -aG 组名 用户名—— -aG 是关键，表示追加到附加组（不覆盖原有附属组） -
gpasswd -a 用户名 组名或gpasswd -d 用户名 组名—— 更直观，适合交互式管理
查看某用户所属全部组：id 用户名；查看某组包含哪些用户：getent group 组名（输出末尾逗号分隔的用户名列表）。
删除用户组
用 groupdel 删除前必须确保该组没有用户作为主组，且最好先清空成员：
- 检查是否为主组：
grep ':组名:' /etc/passwd—— 若有结果，说明有用户以它为主组，不能直接删 - 移出成员（可选）：
sudo gpasswd -d user1 组名、sudo gpasswd -d user2 组名 - 执行删除：
sudo groupdel 组名
删除成功后，/etc/group 中对应行即被清除。
