私有组是为用户单独创建的同名组，仅包含该用户自己，现代linux系统在创建用户时默认自动建立私有组，可通过sudo useradd -m username实现；主组是用户创建文件时的默认所属组，每个用户仅能有一个，由/etc/passwd中的GID字段指定；附加组用于扩展权限，使用户可访问其他组资源，信息存储在/etc/group中，通过groups或id命令查看；使用sudo usermod -g修改主组，sudo usermod -aG添加附加组，避免省略-a导致原有附加组被清除；合理配置主组与附加组有助于实现精细化权限控制。
在linux系统中，用户和组的管理是权限控制的核心部分。理解主组与附加组的区别，并掌握如何创建私有组，对系统管理非常重要。
什么是私有组，如何创建
私有组（private Group）通常是指为某个用户单独创建的一个同名组，该组仅包含该用户自己。这种模式在现代Linux发行版中很常见，安装系统时创建的普通用户往往默认拥有一个与用户名相同的私有主组。
创建私有组的方法很简单，可以在添加用户时自动创建，也可以手动操作：
- 使用 groupadd 命令创建新组：
sudo groupadd mygroup - 创建用户时指定私有组：
sudo useradd -m -g mygroup username - 也可以让系统自动为用户创建同名私有组：
sudo useradd -m username
此时系统会自动创建一个与用户名相同的组作为其主组。
主组与附加组的区别
每个Linux用户必须有一个主组（Primary Group），同时可以属于多个附加组（Secondary or Supplementary Groups）。这两类组在权限分配上有明显不同。
- 主组：用户创建文件时，该文件的默认所属组就是用户的主组。一个用户只能有一个主组。可以通过 /etc/passwd 文件查看用户的主组ID（GID字段）。
- 附加组：用于扩展用户的权限，使其能够访问属于其他组的资源。例如，将用户加入 docker 或 wheel 组，就能执行特定命令。附加组信息保存在 /etc/group 和通过 groups 命令查看。
举例说明：
- 用户 alice 的主组是 alice，她创建的文件默认组为 alice。
- 若 alice 被加入 developers 附加组，则她可以访问属于 developers 组的文件，前提是这些文件对该组有读写权限。
如何修改用户的主组和附加组
使用以下命令可调整用户的组成员关系：
- 修改用户的主组：
sudo usermod -g newgroup username - 为用户添加附加组：
sudo usermod -aG group1,group2 username
注意 -a 参数表示“追加”，不加会清除原有附加组。 - 查看用户所属的所有组：
groups username - 查看当前用户的组信息：
id
基本上就这些。理解主组和附加组的作用，合理使用私有组机制，有助于实现更安全、灵活的Linux权限管理。
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
