在linux中設置用戶的默認組即指定其主組，方法包括：1.創建用戶時用useradd -g指定主組；2.修改現有用戶用usermod -g更改主組；3.用usermod -ag將用戶添加到附加組。主組信息存儲于/etc/passwd文件的第四字段，附加組則記錄在/etc/group文件中。通過id命令可查看用戶組信息，修改組后需重新登錄生效。直接編輯配置文件雖可行但不推薦，應優先使用管理命令以確保安全。刪除用戶或組時需注意依賴關系，創建用戶時可用-m選項自動生成家目錄。
linux中設置用戶的默認組，實際上就是指定用戶的主組（primary group）。附加組（supplementary groups）則是用戶除了主組之外，還屬于的其他組。配置方法主要涉及修改/etc/passwd和/etc/group文件，以及使用usermod命令。
/etc/passwd文件存儲了用戶的基本信息，包括用戶名、用戶ID（UID）、組ID（GID）等。/etc/group文件則存儲了組的信息，包括組名、組ID（GID）、以及屬于該組的用戶列表。
解決方案
-
創建用戶時指定主組：
使用useradd命令創建用戶時，可以通過-g選項指定主組。例如，要創建一個名為newuser的用戶，并將其主組設置為developers，可以執行以下命令：
sudo useradd -g developers newuser
如果developers組不存在，需要先創建該組：
sudo groupadd developers
-
修改現有用戶的主組：
使用usermod命令可以修改現有用戶的主組。例如，要將用戶existinguser的主組修改為testers，可以執行以下命令：
sudo usermod -g testers existinguser
同樣，如果testers組不存在，需要先創建該組：
sudo groupadd testers
-
添加用戶到附加組：
使用usermod命令的-aG選項可以將用戶添加到附加組。-a選項表示追加，-G選項指定要添加的組。例如，要將用戶existinguser添加到admins和docker兩個附加組，可以執行以下命令：
sudo usermod -aG admins,docker existinguser
需要注意的是，-G選項會覆蓋用戶原有的附加組，所以務必使用-aG選項進行追加。如果直接使用-G，會導致用戶只屬于指定的組，而不再屬于其他附加組。
-
直接編輯/etc/passwd和/etc/group文件（不推薦）：
雖然可以直接編輯/etc/passwd和/etc/group文件來修改用戶的主組和附加組，但這是一種不推薦的做法。因為手動編輯文件容易出錯，而且可能會導致系統不穩定。應該盡量使用useradd、usermod和groupadd等命令來管理用戶和組。但是，如果你想了解這些文件的結構，可以參考以下信息：
- /etc/passwd文件每行代表一個用戶，字段之間用冒號分隔。第三個字段是用戶ID（UID），第四個字段是組ID（GID），即用戶的主組。
- /etc/group文件每行代表一個組，字段之間也用冒號分隔。第一個字段是組名，第三個字段是組ID（GID），第四個字段是屬于該組的用戶列表，用戶之間用逗號分隔。
如何確認用戶的組信息？
確認用戶的組信息，最簡單的方法就是使用id命令。
id existinguser
該命令會顯示用戶的UID、GID，以及用戶所屬的所有組（包括主組和附加組）。例如：
uid=1001(existinguser) gid=1001(testers) groups=1001(testers),100(users),1002(admins),1003(docker)
在這個例子中，existinguser用戶的UID是1001，主組GID是1001，對應的組名是testers。附加組包括users、admins和docker。
修改用戶組后，為什么需要重新登錄？
當你修改了用戶的組信息后，這些更改通常不會立即生效。這是因為用戶的會話（Session）仍然使用舊的身份驗證信息。為了使新的組信息生效，用戶需要重新登錄。重新登錄會創建一個新的會話，并使用最新的身份驗證信息。當然，有些情況下，使用newgrp命令也可以在不完全注銷的情況下，切換到某個附加組，但它并不會改變用戶的默認組。
刪除用戶或組的注意事項
刪除用戶時，需要確保該用戶不再擁有任何重要的文件或進程。刪除組時，需要確保沒有用戶將該組作為主組，并且該組不再用于任何訪問控制策略。可以使用userdel和groupdel命令來刪除用戶和組。
sudo userdel -r olduser # 刪除用戶olduser及其家目錄 sudo groupdel oldgroup # 刪除組oldgroup
-r選項表示同時刪除用戶的家目錄。刪除組之前，需要確保沒有用戶將該組作為主組。
用戶創建時，如何自動創建家目錄？
默認情況下，useradd命令不會自動創建用戶的家目錄。要自動創建家目錄，可以使用-m選項。例如：
sudo useradd -m newuser
還可以使用-k選項指定一個skeleton目錄，將該目錄下的文件復制到新用戶的家目錄中。這可以用于為新用戶提供一些默認的配置文件。
sudo useradd -m -k /path/to/skeleton newuser
