详解Linux /etc/group文件解析

Linux系统中，/etc/group文件记录了系统中所有组的信息，其中包含了每个组的组名、组ID、以及该组中的所有用户。本文将详细讲解/etc/group文件的作用与使用方法。

作用

/etc/group文件中存储着Linux系统中所有的组相关信息。任何Linux用户都可以查看该文件，但只有特定的授权用户才能修改该文件。在一个用户的账户中，组是至关重要的一个概念。Linux的权限控制是基于用户与组来实现的。通过将用户添加至特定的组中，可以方便地在多个用户之间进行授权管理。

文件格式

/etc/group文件中，每一行记录代表一个用户组，一行中的各个字段之间用冒号（:）进行分隔。每一行包含四个字段，它们分别是：

• 组名：这是组的名称。
• 组密码：这里记录的是通过groupadd命令给新组加密码时设定的密码。通常，Linux中并没有为组设置密码，即这个字段一般是空白的。
• 组ID：这是唯一标识组的数字代码。例如，在Ubuntu系统中，系统管理员是1000，普通用户是1001及以上。
• 组成员：这里是该组中的所有用户列表，它们之间以逗号（,）分隔。

下面是一个/etc/group文件示例：

root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mail:x:8:
news:x:9:
uucp:x:10:
man:x:12:
proxy:x:13:
kmem:x:15:
dialout:x:20:
fax:x:21:
voice:x:22:
cdrom:x:24:
floppy:x:25:
tape:x:26:
sudo:x:27:ubuntu
audio:x:29:pulse
dip:x:30:
www-data:x:33:

使用方法

查看/etc/group文件

我们可以使用cat命令来查看/etc/group文件：

cat /etc/group

上述命令将会将所有用户组的信息打印到控制台上。

添加一个组

我们可以使用groupadd命令来创建一个新组，如下所示：

sudo groupadd newgroup

执行上述命令后，newgroup组就被创建出来并默认没有任何组成员。

修改一个组

我们可以使用groupmod命令来修改组的信息。下面的例子将会修改newgroup组的名称为testgroup：

sudo groupmod -n testgroup newgroup

删除一个组

我们可以使用groupdel命令来删除一个组。例如删除刚刚创建的testgroup组：

sudo groupdel testgroup

添加/删除组成员

我们可以使用gpasswd命令向组中添加或删除成员。下面的例子将会将用户testuser添加到组testgroup中：

sudo gpasswd -a testuser testgroup

若要将用户从组中删除：

sudo gpasswd -d testuser testgroup

改变组所有权

我们可以使用chgrp命令来改变一个目录/文件的组所有权。例如：

sudo chgrp testgroup /path/to/file

上述命令将把/path/to/file的组所有权设置为testgroup。

使用组权限控制

我们可以使用chmod命令改变目录/文件的访问权限。例如：

chmod g+w /path/to/file

上述命令将把/path/to/file的写入权限赋给它所属的组。

以上就是/etc/group文件的基本概念及使用方法的完整攻略。