最稳妥方式是用 usermod -ag 命令追加用户至目标组，不覆盖原有组；需重新登录或执行 newgrp 激活权限；添加前应验证组（getent group docker）和用户（id alice）存在，不存在则先用 groupadd 创建；漏掉 -a 会清空用户原有附加组。

最稳妥、最常用的方式是用 usermod -aG 命令，它能安全地把用户追加进目标组，不会影响用户原本所属的其他组。操作后需重新登录或执行 newgrp 才能生效权限。

确认目标组和用户是否存在

添加前先验证基础信息，避免命令报错：

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

• 查组是否存在：getent group docker 或 grep '^docker:' /etc/group
• 查用户是否存在：id alice
• 若组不存在，先创建：sudo groupadd docker

用 usermod -aG 添加用户到附加组

这是生产环境推荐做法，“-a”确保只追加不覆盖，“-G”指定附加组（secondary group）：

• 加一个组：sudo usermod -aG www-data alice
• 加多个组：sudo usermod -aG docker,sudo,libvirt alice
• ⚠️ 注意：漏掉 -a（如只写 usermod -G）会清空用户所有现有附加组，仅保留你这次指定的那一个——这是高频误操作

验证与激活新组权限

添加完成后需确认并激活，否则权限不生效：

• 查看用户所属组：id alice 或 groups alice
• 立即激活（仅当前 shell 有效）：newgrp docker
• 彻底生效方式：完全退出当前会话，重新登录