Centos7系统下如何创建用户组，并把用户添加进去授权？

在Linux系统管理中,用户和用户组是权限管理的基石，在CentOS 7这样的企业级操作系统里，合理地规划和运用用户组，不仅能极大地提升系统安全性，还能简化日常的运维工作，本文将深入探讨CentOS 7中用户组的核心概念、管理命令及其实际应用。

用户组的基本概念

用户组本质上是多个用户的集合,系统管理员可以针对一个组来设置权限（如文件访问、执行命令等），而组内的所有用户将自动继承这些权限，这种方式比为每个用户单独配置权限要高效和可维护得多。

在CentOS 7中，每个用户都至少属于一个组，这个组被称为“主组”或“私有组”，创建用户时系统会自动创建一个与用户名同名的组作为其主组，用户还可以同时属于多个“附加组”或“次要组”，主组主要用于用户创建文件时的默认所属组，而附加组则用于授予用户特定的资源访问权限。

用户组的信息静态地存储在系统的配置文件中,理解这些文件有助于我们从底层把握组的运作机制。

/etc/group：这是最重要的组信息文件，每一行代表一个组，格式为 组名:组密码:GID:组内用户列表，组密码字段通常为x，表示密码信息存储在/etc/gshadow文件中，组内用户列表用逗号分隔，这里列出的都是该组的附加成员。
/etc/gshadow：组影子文件，用于存储组的安全信息，如加密后的组密码和组管理员等，出于安全考虑，普通用户无法读取此文件。

CentOS 7提供了一系列命令行工具来管理用户组，以下是几个最常用的命令：

命令	功能描述	常用示例
`groupadd`	创建一个新的用户组	`sudo groupadd developers` (创建名为developers的组)
`groupmod`	修改现有用户组的属性（如组名、GID）	`sudo groupmod -n devs developers` (将developers组改名为devs)
`groupdel`	删除一个用户组	`sudo groupdel devs` (删除devs组)
`gpasswd`	管理组成员，可以添加或删除用户	`sudo gpasswd -a alice devs` (将alice添加到devs组) `sudo gpasswd -d alice devs` (将alice从devs组移除)

useradd和usermod命令也常用于管理用户的组成员关系：

假设我们需要为一个项目团队创建一个共享环境,具体步骤如下：

创建项目组：
sudo groupadd project_team
创建用户并加入项目组：
sudo useradd -m -G project_team user1
sudo useradd -m -G project_team user2
（这里-m表示创建家目录）
将已存在的用户加入项目组：
sudo usermod -aG project_team user3
验证组成员：
grep project_team /etc/group
输出结果应类似：project_team:x:1001:user1,user2,user3

用户组的强大之处在于管理共享资源,让project_team组的所有成员都能读写/opt/shared_data目录：

创建目录并设置组所有权：
sudo mkdir /opt/shared_data
sudo chown :project_team /opt/shared_data
（冒号表示只修改组，不修改所有者）
设置目录权限：
sudo chmod 770 /opt/shared_data
（770表示：所有者有读写执行权限，组成员有读写执行权限，其他用户无任何权限）
设置SetGID位（关键步骤）：
sudo chmod g+s /opt/shared_data
设置SetGID后，在此目录下创建的新文件或子目录，会自动继承该目录的组所有权（即project_team），确保了团队成员之间协作的顺畅。