Linux中每个用户都要属于一个或多个组，有了用户组，就可以将用户添加到组中，这样就方便管理员对用户的集中管理。 Linux系统中用户组分为root组、系统组、普通用户组三类。当一个用户属于多个组时，这些组中只能有一个作为该用户的主属组，其他组就被称为此用户的次属组。 组基本信息在文件/etc/group中；组密码信息在文件/etc/gshadow中。通过命令：cat /etc/group、cat /etc/gshadow可查看文件内容。
10年积累的成都网站设计、做网站经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先网站制作后付款的网站建设流程，更有宜君免费网站建设让你可以放心的选择与我们合作。
各用户组中，以 ":" 作为字段之间的分隔符，分为 4 个字段，每个字段对应的含义为：
组名：密码：GID：该用户组中的用户列表
而在gshadow文件中，每行代表一个组用户的密码信息，各行信息用 ":" 作为分隔符，分为 4 个字段，每个字段的含义如下：
组名：加密密码：组管理员：组附加用户列表
root用户可以直接修改/etc/group文件达到管理组的目的，也可以使用以下命令：groupadd、groupdel、groupmod -n、gpasswd -a、gpasswd -d、newgrp。
下面使用案例分别讲解这些命令：
添加用户组的命令是 groupadd，命令格式如下:
groupadd [ -g gid [ -o ] ] [ -r ] [ -f ] group
参数说明：
-g：指定新建工作组的 id；
-r：创建系统工作组，系统工作组的组ID小于 500；
-K：覆盖配置文件 "/ect/login.defs"；
-o：允许添加组 ID 号不唯一的工作组。
-f,--force: 如果指定的组已经存在，此选项将失明了仅以成功状态退出。当与 -g 一起使用，并且指定的GID_MIN已经存在时，选择另一个唯一的GID（即-g关闭）。
示例：创建一个新的组，并添加组 ID。
[root@VM-4-4-centos ~]# groupadd -g 888 newgroup
此时在/etc/group文件中产生了一个id为888的项目：
删除用户组时，可用groupdel(group delete)指令来完成。倘若该组中仍包括某些用户，则必须先删除这些用户后，方能删除组。 注意：删除的组不能为主属组！ 命令格式：
groupdel [组名]
示例：删除用户组 newgroup
[root@VM-4-4-centos ~]# groupdel newgroup
此时再查看/etc/group文件时可以看到用户组newgroup已经不存在，删除成功！
要更改用户组识别码或名称可使用 groupmod 来完成。命令格式：
groupmod [ -g 群组识别码 -o ] [ -n 新群组名称 ] [原群组名称]
参数说明 ：
-g 群组识别码 设置欲使用的群组识别码。
-o 重复使用群组识别码。
-n 新群组名称 设置欲使用的群组名称。
示例：创建用户组newgroup并修改其名称为modifiedgroup
[root@VM-4-4-centos ~]# groupadd newgroup
[root@VM-4-4-centos ~]# groupmod -n modifiedgroup newgroup
查看/etc/group文件，只存在名称为modifiedgroup的用户组，修改成功！
gpasswd 是 Linux 下工作组文件 /etc/group 和 /etc/gshadow 管理工具，用于将一个用户添加到组或者从组中删除。命令格式：
gpasswd [可选项] 组名
可选项参数 ：
-a：添加用户到组；
-d：从组删除用户；
-A：指定管理员；
-M：指定组成员和-A的用途差不多；
-r：删除密码；
-R：限制用户登入组，只有组中的成员才可以用newgrp加入该组。
示例1：将用户yangwei添加到组modifiedgroup中
[root@VM-4-4-centos ~]# gpasswd -a yangwei modifiedgroup
此时查看/etc/group文件发现组 modifiedgroup中出现用户yangwei
示例2：将用户yangwei从组modifiedgroup中给删除
[root@VM-4-4-centos ~]# gpasswd -d yangwei modifiedgroup
再次查看/etc/group文件发现用户yangwei已经不存在。
当需要在不同的群组下工作的时候我们需要进行切换群组操作，这个操作由newgrp指令来完成。命令格式如下：
newgrp [群组名称]
注意！当前用户必须都是两个群组的成员，否则切换群组时需要输入切换组的组密码，这时候当前用户作为临时成员在切换组下工作，所创建的文件全都属于切换组。
示例1：用户yangwei不属于群组modifiedgroup，请将当前工作组切换为modifiedgroup。
示例2：将用户yangwei添加到组modifiedgroup中，并切换工作组为modifiedgroup。
总结：Linux用户组管理需要掌握最基本的几个命令及其选项参数： groupadd 、groupdel 、groupmod 、gpasswd 、newgrp ！
1、连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。
2、其次，在linux命令行中输入：cat /etc/passwd。
3、键盘按“回车键”运行shell指令，此时会看到所有的用户和组信息。
查看某用户属于哪个用户组，有两种方式，一种方式是在当以某用户身份登录的状态，执行groups命令，将会列出这个用户所有支持的用户组，其中显示的第一个用户组就是用户登录以后所属的用户组。
另一种方式是执行id命令：id 用户名，在这条命令的显示结果中，“groups=”后面括号里面的就是该用户所属用户组。
linux查看用户所属组有很多方法：
命令groups
查看当前用户所属组
[root@localhost
xly]#
groups
root
groups
用户（查看用户所属组）
[root@localhost
xly]#
groups
xly
xly
:
xly
id
用户(查看用户所属组）
[root@localhost
xly]#
id
xly
uid=500(xly)
gid=500(xly)
groups=500(xly)
直接查看组文件，cat
/etc/group
[root@localhost
xly]#
cat
/etc/group
root:x:0:
bin:x:
1:bin,daemon
daemon:x:
2:bin,daemon
sys:x:
3:bin,adm
adm:x:
4:adm,daemon
tty:x:
5:
disk:x:
6:
lp:x:
7:daemon
mem:x:
8:
kmem:x:
9:
xly:x:500:
命令：cat
/etc/group|grep
组名，用于查找某个用户组
linux查看用户所属组有很多方法：
1. 命令groups 查看当前用户所属组
2. groups 用户（查看用户所属组）
3. id 用户(查看用户所属组）
4. 直接查看组文件，more /etc/group 组用户
Linux可以通过id命令来查看某用户属于哪个用户组。
1、查询当前用户所属用户组。直接执行id命令即可查看当前用户所属用户组。
图片说明：上图红框中的组后面的内容即为当前登录用户所属的用户组。
2、查询某个用户所属用户组。
id 用户名
图片说明：air是要查询的用户，红框中显示的是用户组信息，即air用户属于air和sudo两个用户组。
