linux中用户可属多组，当前有效组（primary group）决定新文件默认所属组；用groups或id命令查看组成员关系，newgrp临时切换，usermod -g永久修改主组。
在Linux中，用户可以属于多个组，而当前有效组（primary group）决定新创建文件的默认所属组。快速查看和切换组群，对权限管理、协作开发和系统维护都很关键。
查看用户所属的所有组
使用 groups 命令可列出当前用户所属的全部组：
$ groups
输出示例：devops docker www-data sudo
若要查看其他用户（如 alice）的组成员关系，加用户名参数：
$ groups alice
更底层的信息可通过 id 命令获取，它同时显示UID、GID及所有附加组（supplementary groups）：
$ id
$ id -nG alice // 仅显示组名，空格分隔
$ id -G alice // 仅显示组ID，空格分隔
识别当前有效组（primary group）
每个用户有且仅有一个primary group，由 /etc/passwd 中对应行的第4字段指定。它决定新文件的默认所属组，但不一定是 groups 输出的第一个组（因为 groups 按字母序排列）。
确认方法：
- 运行 id -gn 查看当前有效组名
- 运行 id -g 查看其GID
- 对比 id -G 输出：第一个数字通常是primary GID（但不可依赖顺序，以
-g结果为准）
临时切换当前有效组（使用 newgrp）
newgrp 可在当前shell中切换primary group，适用于需要以另一组身份创建文件或访问组权限资源的场景：
$ newgrp docker
执行后，id -gn 将返回 docker，新建文件的所属组也变为 docker。
注意要点：
- 目标组必须是用户已加入的组（存在于
/etc/group且用户在成员列表中） - 若该组设置了密码（
/etc/gshadow中非*或!），需输入组密码 - 切换后启动的是子shell；退出该shell（输入
exit）即恢复原有效组
永久修改用户的主组（primary group）
使用 usermod 修改用户的primary group（需root权限）：
# usermod -g www-data alice
此操作会更新 /etc/passwd 中 alice 的GID字段，并移除其在原primary组中的显式成员记录（不影响其他组）。
重要提醒：
- 修改后，用户下次登录才生效；已存在的会话仍保持原有效组
- 不要随意更改系统账户（如
daemon,syslog）的主组，可能影响服务运行 - 建议配合 id alice 验证结果
