系统中用户组的信息记录在etc/group中，以:为分隔符，第一列为用户组的组名称，第二列为用户组密码，这个设置是给用户组管理员使用的，但是密码被记录在etc/shadow中，因此在etc/group中密码列只会显示为x，第三列为GID，即用户组ID，第四列为该用户组中成员。
初始用户组：用户登陆系统时就立刻拥有该用户组的相关权限，etc/passwd中用户信息的第四列记录的GID所对应的用户组就是该用户的初始用户组。
|
1
2
3
4
|
[xxx@localhost ~]$
tail
-n 1
/etc/group
xxx:x:502:
[xxx@localhost ~]$
tail
-n 1
/etc/passwd
xxx:x:502:502::
/home/xxx
:
/bin/bash
|
例如当一个用户xx被添加到whx和xxx两个用户组中，那么在读取/写入/执行已存在的文件时，针对用户组部分，xxx这个账号就能拥有whx和xxx这两个用户组所拥有的功能。但是当xxx这个用户新建文件或目录时，xxx新建文件或目录只能属于xxx的有效用户组，而不是xxx的初始用户组。
使用groups命令可以查看当前用户所支持的所有用户组，排在第一的用户组就该用户的有效用户组。
使用newgrp命令可以更改用户的有效用户组，（只能更换为该用户所支持的用户组）。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
[xxx@localhost ~]$
groups
xxx whx
[xxx@localhost ~]$
touch
test
[xxx@localhost ~]$ ll
total 0
-rw-rw-r--. 1 xxx xxx 0 Oct 9 01:27
test
[xxx@localhost~]$ newgrp whx
[xxx@localhost ~]$
groups
whx xxx
[xxx@localhost ~]$
touch
test1
[xxx@localhost ~]$ ll
total 0
-rw-rw-r--. 1 xxx xxx 0 Oct 9 01:27
test
-rw-r--r--. 1 xxx whx0 Oct 9 01:27 test1
|
本文转自 天黑顺路 51CTO博客，原文链接：http://blog.51cto.com/mjal01/1970957，如需转载请自行联系原作者
