需用groupadd创建组、usermod添加用户到组；可创建用户时指定组，或修改主/附加组；批量操作可用循环脚本实现。
如果您需要在Linux系统中创建用户组并为用户分配组权限，则需使用groupadd命令创建组，并通过usermod命令将用户添加到指定组中。以下是实现该目标的多种方法：
一、使用groupadd创建新用户组
groupadd命令用于在系统中新增一个用户组，该操作会自动在/etc/group文件中写入对应条目，并分配唯一的GID（组ID）。默认情况下，系统会选取下一个可用的GID值。
1、以root用户或具有sudo权限的用户身份登录终端。
2、执行命令创建新组：sudo groupadd developers。
3、验证组是否创建成功：grep developers /etc/group，输出应包含developers:x:1001:这一行。
二、使用usermod将用户添加至已有组
usermod命令可修改用户账户属性，其中-G选项用于指定用户的附加组（即次要组），不影响其主组设置。该方式适用于已存在用户与组的权限关联场景。
1、确认目标用户名及目标组名，例如用户alice需加入组developers。
2、运行命令将用户加入组：sudo usermod -G developers alice。
3、使组变更生效，需让alice重新登录或启动新shell会话。
4、检查用户所属组：groups alice，输出中应包含developers。
三、创建用户时直接指定初始组与附加组
useradd命令支持在创建用户的同时设定其主组（-g）和附加组（-G），避免后续调用usermod，适合批量初始化用户环境。
1、先确保目标组已存在，如尚未创建，请先执行sudo groupadd testers。
2、执行命令创建用户并分配组：sudo useradd -m -g users -G testers,developers bob。
3、为新用户设置密码：sudo passwd bob。
4、验证组归属：id bob，输出应显示uid=1002(bob) gid=100(users) groups=100(users),1001(developers),1002(testers)。
四、修改用户主组并保留原有附加组
当需要将用户主组更改为新组，同时不丢失其当前所有附加组时，应结合-g与-G选项使用usermod，否则仅用-g会导致附加组被清空。
1、查询用户当前组信息：id charlie，记录下所有组名及GID。
2、获取目标主组GID：getent group admins | cut -d: -f3，假设返回值为1003。
3、执行完整组配置更新：sudo usermod -g 1003 -G users,developers,charlie charlie（注意：-G列表中必须显式包含原附加组，且不含目标主组）。
4、再次运行id charlie确认gid与groups字段符合预期。
五、批量添加多个用户到同一组
当需将若干已有用户统一纳入某组时，可编写简单循环脚本调用usermod，避免重复执行多条命令。
1、准备用户列表文件users.txt，每行一个用户名，例如：
anna
ben
clara
2、执行循环命令：while read u; do sudo usermod -aG developers "$u"; done 。
3、逐个验证各用户组成员身份：for u in anna ben clara; do echo "$u: $(groups $u)"; done。
