Ubuntu 用户组
在Ubuntu中，用户组是管理用户权限和访问控制的重要工具。用户组允许你将多个用户归类到一个组中，从而简化权限管理。通过用户组，你可以轻松地为多个用户分配相同的权限，而不必逐个用户进行设置。
什么是用户组？
用户组是Ubuntu系统中用于组织用户的一种方式。每个用户都属于至少一个用户组，称为主组。用户还可以属于多个附加组。用户组的主要作用是简化权限管理，特别是在需要为多个用户分配相同权限时。
例如，假设你有一个开发团队，团队成员需要访问同一个项目目录。你可以创建一个名为developers的用户组，并将所有开发人员添加到该组中。然后，你可以为该目录设置权限，使developers组的所有成员都能读写该目录。
创建用户组
在Ubuntu中，你可以使用groupadd命令来创建一个新的用户组。以下是创建用户组的语法：
sudo groupadd <group_name>
例如，创建一个名为developers的用户组：
sudo groupadd developers
查看用户组
要查看系统中现有的用户组，可以使用getent命令：
getent group
这将列出系统中所有的用户组及其成员。
将用户添加到用户组
创建用户组后，你可以将用户添加到该组中。使用usermod命令可以将用户添加到指定的用户组：
sudo usermod -aG <group_name> <username>
例如，将用户john添加到developers组：
sudo usermod -aG developers john
使用-aG选项时，-a表示追加（append），-G表示附加组（supplementary group）。如果不使用-a选项，用户将从所有其他附加组中移除。
查看用户的组成员身份
要查看某个用户属于哪些组，可以使用groups命令：
groups <username>
例如，查看用户john的组成员身份：
groups john
输出可能如下：
john : john developers
这表示用户john属于john（主组）和developers（附加组）。
删除用户组
如果你不再需要某个用户组，可以使用groupdel命令将其删除：
sudo groupdel <group_name>
例如，删除developers组：
sudo groupdel developers
删除用户组时，请确保没有用户依赖于该组。删除组后，属于该组的用户将失去与该组相关的权限。
用户组的实际应用
案例1：共享目录权限
假设你有一个目录/var/www/project，你希望开发团队的成员能够读写该目录。你可以按照以下步骤操作：
-
创建
developers组：bashsudo groupadd developers -
将开发团队成员添加到
developers组：bashsudo usermod -aG developers john
sudo usermod -aG developers jane -
更改目录的所有者和组：
bashsudo chown -R :developers /var/www/project -
设置目录权限，使组成员可以读写：
bashsudo chmod -R 770 /var/www/project
现在，developers组的所有成员都可以读写/var/www/project目录。
案例2：限制访问
假设你有一个目录/var/secret，你希望只有admins组的成员可以访问。你可以按照以下步骤操作：
-
创建
admins组：bashsudo groupadd admins -
将管理员用户添加到
admins组：bashsudo usermod -aG admins admin1
sudo usermod -aG admins admin2 -
更改目录的所有者和组：
bashsudo chown -R :admins /var/secret -
设置目录权限，使只有所有者和管理员组可以访问：
bashsudo chmod -R 750 /var/secret
现在，只有admins组的成员可以访问/var/secret目录。
总结
用户组是Ubuntu中管理用户权限的强大工具。通过创建和管理用户组，你可以轻松地为多个用户分配相同的权限，从而简化系统管理。在实际应用中，用户组常用于共享目录权限和限制访问。
附加资源
练习
- 创建一个名为
testers的用户组，并将两个用户添加到该组中。 - 创建一个目录
/var/test，并设置权限，使testers组的成员可以读写该目录。 - 删除
testers组，并观察对用户和目录权限的影响。