【信创】Linux上你必须要了解的用户组 | 统信 | 麒麟 | 中科方德

原文链接：【信创】Linux上你必须要了解的用户组 | 统信 | 麒麟 | 中科方德

Hello，大家好啊！今天给大家带来一篇关于在信创操作系统上用户组介绍的文章。在统信UOS的账户设置中，我们可以看到用户组，点击进去后，可以看到许多用户组，但是不清楚它们的具体用途。本文将带大家了解Linux上的用户组相关知识，帮助您更好地管理和使用这些用户组。欢迎大家分享转发，点个关注和在看吧！

什么是用户组？

用户组是Linux系统中用于管理和控制用户权限的机制。通过用户组，系统管理员可以对一组用户授予特定的权限，从而简化权限管理。每个用户可以属于一个或多个用户组，用户组的设置保存在/etc/group文件中。

1.查看用户组信息

在统信UOS或其他Linux系统中，可以使用以下命令查看系统中的所有用户组：

pdsyw@pdsyw-PC:~/Desktop$ cat /etc/group

该文件每一行代表一个用户组，格式如下：

group_name:x:GID:user_list
group_name：用户组名称。
x：组密码占位符（通常不使用）。
GID：组ID。
user_list：属于该组的用户列表，以逗号分隔。

2.统信用户组图形化示例

3.常见用户组及其用途

root:

超级用户组，具有对所有系统资源的访问权限。

daemon:

某些后台服务的用户组。

bin:

与系统二进制程序相关的用户组。

sys:

通常用于系统维护任务的用户组。

adm:

通常用于系统监控和日志文件的用户组。

tty:

终端设备访问的用户组。

disk:

允许访问磁盘设备的用户组。

lp:

打印机访问的用户组，pdsyw 用户是此组的成员。

mail:

邮件系统的用户组。

news:

新闻系统的用户组。

uucp:

Unix to Unix Copy Program，一种旧的文件传输程序的用户组。

man:

手册页面的用户组。

proxy:

代理服务器相关的用户组。

kmem:

内核内存访问的用户组。

dialout:

拨号设备访问的用户组。

fax:

传真设备访问的用户组。

voice:

语音设备访问的用户组。

cdrom:

光盘驱动器访问的用户组。

floppy:

软驱访问的用户组。

tape:

磁带设备访问的用户组。

sudo:

允许使用sudo命令的用户组，pdsyw 用户是此组的成员。

audio:

音频设备访问的用户组，包括pulse和deepin-sound-player。

dip:

拨号上网的用户组。

www-data:

网页服务的用户组。

backup:

备份任务的用户组。

operator:

操作员的用户组。

list:

邮件列表的用户组。

irc:

IRC服务的用户组。

src:

源代码库访问的用户组。

gnats:

GNATS错误跟踪系统的用户组。

shadow:

可以访问加密密码的用户组。

utmp:

可以写入utmp文件（记录当前登录的用户）的用户组。

video:

视频设备访问的用户组。

sasl:

SASL认证服务的用户组。

plugdev:

外部存储设备的用户组。

staff:

一般的管理员用户组。

games:

游戏相关的用户组。

users:

普通用户组，pdsyw 是此组的成员。

nogroup:

匿名组，通常用于未分配用户组的用户。

systemd-journal:

系统日志服务的用户组。

systemd-timesync:

系统时间同步服务的用户组。

systemd-network:

系统网络管理服务的用户组。

systemd-resolve:

系统名称解析服务的用户组。

crontab:

计划任务访问的用户组。

input:

输入设备访问的用户组。

kvm:

虚拟机管理的用户组。

render:

渲染设备访问的用户组。

netdev:

网络设备管理的用户组，pdsyw 是此组的成员。

messagebus:

D-Bus消息总线系统的用户组。

sstpc:

SSTP VPN客户端的用户组。

tss:

TPM软件堆栈的用户组。

systemd-coredump:

系统核心转储的用户组。

ssl-cert:

SSL证书访问的用户组。

deepin-anything:

Deepin系统特定服务的用户组。

bluetooth:

蓝牙设备访问的用户组。

ssh:

SSH服务的用户组。

lpadmin:

打印机管理员组，pdsyw 是此组的成员。

geoclue:

位置服务的用户组。

scanner:

扫描仪访问组，saned 和 pdsyw 是此组的成员。

pulse:

PulseAudio声音服务的用户组。

pulse-access:

PulseAudio高级访问权限的用户组。

avahi:

网络服务发现的用户组。

saned:

扫描服务的用户组。

sambashare:

Samba文件共享服务的用户组，pdsyw 是此组的成员。

winbindd_priv:

Winbind服务的特权用户组。

lightdm:

LightDM显示管理器的用户组。

deepin-sound-player:

Deepin音乐播放器的用户组。

nm-openvpn:

NetworkManager的OpenVPN插件的用户组。

nm-openconnect:

NetworkManager的OpenConnect插件的用户组。

deepin-password-admin:

Deepin密码管理的用户组。

pdsyw:

特定于用户 pdsyw 的私人组，通常用于个人文件和设置的访问控制。

rdma:

远程直接内存访问的用户组。

vboxusers:

VirtualBox虚拟机用户组，允许用户管理和操作虚拟机。

uuidd:

UUID生成服务的用户组。

mlocate:

mlocate命令的用户组，用于定位文件。

stunnel4:

stunnel服务的用户组。

4.管理用户组

1）查看用户所属用户组

使用id命令查看用户所属用户组。

pdsyw@pdsyw-PC:~/Desktop$ id pdsyw
uid=1000(pdsyw) gid=1000(pdsyw) 组=1000(pdsyw),7(lp),27(sudo),100(users),109(netdev),117(lpadmin),119(scanner),998(sambashare)
pdsyw@pdsyw-PC:~/Desktop$

2）添加用户到组

使用usermod命令可以将用户添加到特定的用户组。例如，将用户pdsyw1024添加到sudo组：

pdsyw@pdsyw-PC:~/Desktop$ sudo usermod -aG sudo pdsyw1024
请输入密码:
验证成功
pdsyw@pdsyw-PC:~/Desktop$

3）删除用户组

使用groupdel命令可以删除用户组。例如，删除名为pdsyw1024的用户组：

pdsyw@pdsyw-PC:~/Desktop$ sudo groupdel pdsyw1024

4）创建用户组

使用groupadd命令可以创建新的用户组。例如，创建一个名为pdsyw1024的用户组：

pdsyw@pdsyw-PC:~/Desktop$ sudo groupadd pdsyw1024

5）验证用户组成员

使用getent命令可以查看用户组的成员：

pdsyw@pdsyw-PC:~/Desktop$ getent group pdsyw
pdsyw:x:1000:pdsyw1024
pdsyw@pdsyw-PC:~/Desktop$

通过本文的介绍，您应该已经掌握了在信创操作系统上用户组的基本知识和管理方法。用户组在Linux系统中起到重要作用，帮助管理员高效地管理用户权限和系统资源。通过合理地使用和配置用户组，可以提高系统的安全性和管理效率。如果您觉得这篇文章有用，请分享和转发。同时，别忘了点个关注和在看，以便未来获取更多实用的技术信息和解决方案。感谢大家的阅读，我们下次再见！