gpasswd 命令安全管理组成员与管理员权限，自动同步 /etc/group 和 /etc/gshadow；支持添加（-a）、删除（-d）、批量设置（-m）成员及指定组管理员（-a），并配合 newgrp 临时切换组身份。

直接用 gpasswd 命令管理 /etc/group，它不是让你手动编辑文件，而是通过标准化操作同步更新 /etc/group 和 /etc/gshadow 两个关联文件。

添加或删除组成员

普通用户不能直接改 /etc/group，但管理员可用 gpasswd 安全增删成员：

• gpasswd -a alice dev：把用户 alice 加入 dev 组（写入 /etc/group 成员字段）
• gpasswd -d bob dev：从 dev 组中移除 bob

这些操作会自动维护 /etc/group 的成员列表格式（用户名逗号分隔），避免语法错误或权限混乱。

设置组管理员，让非 root 管理成员

指定某些用户能自主管理该组成员，无需每次找 root：

• gpasswd -A carol,devadmin dev：赋予 carol 和 devadmin 对 dev 组的管理权

这个动作主要写入 /etc/gshadow 的管理员字段，不影响 /etc/group 内容，但让被授权者后续可用 gpasswd -a/-d 操作该组。

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

批量设定成员或清空组

如果想彻底重置一个组的全部成员（覆盖原列表）：

• gpasswd -M alice,bob,carol dev：dev 组只保留这三人，其余成员全部清除

注意：-M 是覆盖式操作，慎用；-a 和 -d 是增量式，更安全常用。

配合 newgrp 临时切换组身份

当用户不在某组中，又需要临时以该组身份运行命令时：

• 先为组设密码：gpasswd dev（回车后输入密码）
• 用户执行：newgrp dev，输入刚才设置的密码即可临时加入

这个机制依赖 /etc/gshadow 中的组密码字段，而 /etc/group 里对应位置只是占位符 x。