如何在Linux中创建私有用户组 Linux主组与附加组区别

私有用户组是在创建用户时自动创建的同名组，用于提升文件权限安全性和管理灵活性。1. 创建用户alice时，系统自动生成alice组并设为主组，确保文件默认归属该组；2. 主组唯一，决定新建文件的属组，而附加组可有多个，用于扩展权限，如将alice加入developers组以访问特定目录；3. 私有用户组避免了主组共享风险，结合附加组实现最小权限原则，增强系统安全性。

在Linux系统中，用户和组的管理是权限控制的核心部分。理解如何创建私有用户组，以及主组与附加组的区别，有助于更好地管理文件权限和用户访问。

什么是私有用户组？

私有用户组（Private Group）是一种常见的用户管理策略，即在创建用户时，系统自动为其创建一个与用户名同名的独立组，并将该用户设为主组。这种模式提高了文件默认权限的安全性。

例如，创建用户 alice 时，系统会同时创建一个名为 alice 的组，并将该用户加入其中。该组通常只包含该用户一人，用于默认文件所有权管理。

大多数现代Linux发行版（如CentOS、Ubuntu）在使用 useradd 命令创建用户时，默认会自动创建私有用户组。你可以通过以下方式确认或手动操作：

1. 使用 useradd 创建用户（自动创建私有组）：

sudo useradd -m alice

此命令会创建用户 alice，并自动创建同名组 alice 作为其主组，同时创建家目录。

2. 查看用户组信息：

id alice

输出示例：

uid=1001(alice) gid=1001(alice) groups=1001(alice)

3. 手动创建私有组（非默认情况）：

有道小P

有道小P，新一代AI全科学习助手，在学习中遇到任何问题都可以问我。

64

查看详情

若系统未自动创建，可先创建组，再指定为主组：

sudo groupadd bob

sudo useradd -m -g bob bob

主组（Primary Group）与附加组（Supplementary Group）的区别

每个Linux用户必须有一个主组，也可以属于多个附加组。这两类组在权限分配中有不同作用。

主组（Primary Group）：

• 用户创建文件时，文件的默认属组是用户的主组。
• 每个用户只能有一个主组。
• 可通过

  /etc/passwd

  登录后复制
  文件查看用户的主组ID（第4个字段）。
• 使用

  usermod -g

  登录后复制
  可更改主组。

附加组（Supplementary Group）：

• 用户可属于零个或多个附加组。
• 用于授予用户额外权限，例如访问打印机、开发工具或共享目录。
• 可通过

  id

  登录后复制
  命令查看用户的所有附加组。
• 使用

  usermod -aG

  登录后复制
  添加附加组（-a 表示追加，避免覆盖）。

假设有一个开发团队需要访问

/var/www

sudo groupadd developers

sudo usermod -aG developers alice

此时 alice 的主组仍是 alice，但附加组包含 developers，从而获得对该目录的组权限。

为什么使用私有用户组？

私有用户组提升了系统安全性与权限管理灵活性：

• 避免多个用户共享同一个主组，减少误操作风险。
• 用户创建的文件默认只对自己和同名组可访问，增强隔离性。
• 便于通过附加组机制按需分配权限，实现最小权限原则。

基本上就这些。私有用户组是Linux权限体系中的良好实践，结合主组与附加组的合理使用，能有效管理多用户环境下的资源访问。

以上就是如何在Linux中创建私有用户组 Linux主组与附加组区别的详细内容，更多请关注php中文网其它相关文章！