【信创】Linux上你必须要了解的用户组 _ 统信 _ 麒麟 _ 中科方德

原文链接：【信创】Linux上你必须要了解的用户组 | 统信 | 麒麟 | 中科方德
Hello，大家好啊！今天给大家带来一篇关于在信创操作系统上用户组介绍的文章。在统信UOS的账户设置中，我们可以看到用户组，点击进去后，可以看到许多用户组，但是不清楚它们的具体用途。本文将带大家了解Linux上的用户组相关知识，帮助您更好地管理和使用这些用户组。欢迎大家分享转发，点个关注和在看吧！

什么是用户组？
用户组是Linux系统中用于管理和控制用户权限的机制。通过用户组，系统管理员可以对一组用户授予特定的权限，从而简化权限管理。每个用户可以属于一个或多个用户组，用户组的设置保存在/etc/group文件中。

1.查看用户组信息
在统信UOS或其他Linux系统中，可以使用以下命令查看系统中的所有用户组：

pdsyw@pdsyw-PC:~/Desktop$ cat /etc/group

该文件每一行代表一个用户组，格式如下：

group_name:x:GID:user_list
group_name：用户组名称。
x：组密码占位符（通常不使用）。
GID：组ID。
user_list：属于该组的用户列表，以逗号分隔。

2.统信用户组图形化示例

3.常见用户组及其用途
root:
超级用户组，具有对所有系统资源的访问权限。

daemon:
某些后台服务的用户组。

bin:
与系统二进制程序相关的用户组。

sys:
通常用于系统维护任务的用户组。

adm:
通常用于系统监控和日志文件的用户组。

tty:
终端设备访问的用户组。

disk:
允许访问磁盘设备的用户组。

lp:
打印机访问的用户组，pdsyw 用户是此组的成员。

mail:
邮件系统的用户组。

news:
新闻系统的用户组。

uucp:
Unix to Unix Copy Program，一种旧的文件传输程序的用户组。

man:
手册页面的用户组。

proxy:
代理服务器相关的用户组。

kmem:
内核内存访问的用户组。

dialout:
拨号设备访问的用户组。

fax:
传真设备访问的用户组。

voice:
语音设备访问的用户组。

cdrom:
光盘驱动器访问的用户组。

floppy:
软驱访问的用户组。

tape:
磁带设备访问的用户组。

sudo:
允许使用sudo命令的用户组，pdsyw 用户是此组的成员。

audio:
音频设备访问的用户组，包括pulse和deepin-sound-player。

dip:
拨号上网的用户组。

www-data:
网页服务的用户组。

backup:
备份任务的用户组。

operator:
操作员的用户组。

list:
邮件列表的用户组。

irc:
IRC服务的用户组。

src:
源代码库访问的用户组。

gnats:
GNATS错误跟踪系统的用户组。

shadow:
可以访问加密密码的用户组。

utmp:
可以写入utmp文件（记录当前登录的用户）的用户组。

video:
视频设备访问的用户组。

sasl:
SASL认证服务的用户组。

plugdev:
外部存储设备的用户组。

staff:
一般的管理员用户组。

games:
游戏相关的用户组。

users:
普通用户组，pdsyw 是此组的成员。

nogroup:
匿名组，通常用于未分配用户组的用户。

systemd-journal:
系统日志服务的用户组。

systemd-timesync:
系统时间同步服务的用户组。

systemd-network:
系统网络管理服务的用户组。

systemd-resolve:
系统名称解析服务的用户组。

crontab:
计划任务访问的用户组。

input:
输入设备访问的用户组。

kvm:
虚拟机管理的用户组。

render:
渲染设备访问的用户组。

netdev:
网络设备管理的用户组，pdsyw 是此组的成员。

messagebus:
D-Bus消息总线系统的用户组。

sstpc:
SSTP VPN客户端的用户组。

tss:
TPM软件堆栈的用户组。

systemd-coredump:
系统核心转储的用户组。

ssl-cert:
SSL证书访问的用户组。

deepin-anything:
Deepin系统特定服务的用户组。

bluetooth:
蓝牙设备访问的用户组。

ssh:
SSH服务的用户组。

lpadmin:
打印机管理员组，pdsyw 是此组的成员。

geoclue:
位置服务的用户组。

scanner:
扫描仪访问组，saned 和 pdsyw 是此组的成员。

pulse:
PulseAudio声音服务的用户组。

pulse-access:
PulseAudio高级访问权限的用户组。

avahi:
网络服务发现的用户组。

saned:
扫描服务的用户组。

sambashare:
Samba文件共享服务的用户组，pdsyw 是此组的成员。

winbindd_priv:
Winbind服务的特权用户组。

lightdm:
LightDM显示管理器的用户组。

deepin-sound-player:
Deepin音乐播放器的用户组。

nm-openvpn:
NetworkManager的OpenVPN插件的用户组。

nm-openconnect:
NetworkManager的OpenConnect插件的用户组。

deepin-password-admin:
Deepin密码管理的用户组。

pdsyw:
特定于用户 pdsyw 的私人组，通常用于个人文件和设置的访问控制。

rdma:
远程直接内存访问的用户组。

vboxusers:
VirtualBox虚拟机用户组，允许用户管理和操作虚拟机。

uuidd:
UUID生成服务的用户组。

mlocate:
mlocate命令的用户组，用于定位文件。

stunnel4:
stunnel服务的用户组。

4.管理用户组

1）查看用户所属用户组
使用id命令查看用户所属用户组。

pdsyw@pdsyw-PC:~/Desktop$ id pdsyw
uid=1000(pdsyw) gid=1000(pdsyw) 组=1000(pdsyw),7(lp),27(sudo),100(users),109(netdev),117(lpadmin),119(scanner),998(sambashare)
pdsyw@pdsyw-PC:~/Desktop$ 

2）添加用户到组
使用usermod命令可以将用户添加到特定的用户组。例如，将用户pdsyw1024添加到sudo组：

pdsyw@pdsyw-PC:~/Desktop$ sudo usermod -aG sudo pdsyw1024
请输入密码:
验证成功
pdsyw@pdsyw-PC:~/Desktop$ 

3）删除用户组
使用groupdel命令可以删除用户组。例如，删除名为pdsyw1024的用户组：

pdsyw@pdsyw-PC:~/Desktop$ sudo groupdel pdsyw1024

4）创建用户组
使用groupadd命令可以创建新的用户组。例如，创建一个名为pdsyw1024的用户组：

pdsyw@pdsyw-PC:~/Desktop$ sudo groupadd pdsyw1024

5）验证用户组成员
使用getent命令可以查看用户组的成员：

pdsyw@pdsyw-PC:~/Desktop$ getent group pdsyw
pdsyw:x:1000:pdsyw1024
pdsyw@pdsyw-PC:~/Desktop$ 

通过本文的介绍，您应该已经掌握了在信创操作系统上用户组的基本知识和管理方法。用户组在Linux系统中起到重要作用，帮助管理员高效地管理用户权限和系统资源。通过合理地使用和配置用户组，可以提高系统的安全性和管理效率。如果您觉得这篇文章有用，请分享和转发。同时，别忘了点个关注和在看，以便未来获取更多实用的技术信息和解决方案。感谢大家的阅读，我们下次再见！