Linux系统中有效用户组和初始用户组有什么作用于区别?

在Linux系统中，一个用户可以属于多个用户组，每个用户组可以有不同的权限和访问控制规则。有效用户组和初始用户组都是用户关联的用户组，但它们的作用有所不同。

有效用户组是指用户当前操作的用户组，对于一个用户来说，它可以属于多个用户组，但是在任意时刻，只有一个用户组是有效用户组。有效用户组通常由用户在登录时指定的，也可以在登录后通过使用newgrp命令来更改。有效用户组的主要作用是确定用户在访问文件或资源时所具有的权限和访问控制规则。

初始用户组是指在用户登录时被指定的用户组，通常是用户在系统中的默认用户组，也可以在/etc/passwd文件中进行修改。初始用户组对于用户的主目录和文件拥有者是非常重要的，这些目录和文件通常被设置为属于用户的初始用户组，这意味着用户可以在不更改权限或拥有权的情况下访问这些目录和文件。

下面是两个示例，以说明有效用户组和初始用户组的不同作用：

• 示例一：

假设我们有一个名为"user1"的用户，id为1001，在系统中属于two个用户组："group1"和"group2"。当用户"user1"登录到系统时，系统指定的默认用户组为"group1"，即"user1"的初始用户组。现在，用户"user1"需要访问一个仅由"group2"可访问的目录，此时，用户"user1"需要将有效用户组切换到"group2"。

为了将有效用户组切换到"group2"，用户可以使用以下命令：

newgrp group2

这个命令会将有效用户组切换到"group2"，并将"group2"设置为用户当前操作的用户组，这样用户就可以成功访问"group2"可访问的目录了。

• 示例二：

现在假设我们有一个名为"user2"的用户，id为1002，在系统中也属于两个用户组："group1"和"group2"。不同的是，用户"user2"的初始用户组为"group2"，而不是"group1"。如果用户"user2"需要更改其初始用户组为"group1"，可以使用以下命令：

sudo usermod -g group1 user2

这个命令会将"user2"的初始用户组更改为"group1"，这样用户就可以更容易地在"group1"的目录和文件中管理自己的文件。同时，用户"user2"在登录时默认用户组也会更改为"group1"。