在Linux中需通过groupadd创建组、groupmod修改组属性、gpasswd管理成员、编辑/etc/group批量添加用户，并用getent等命令查看组及成员信息以实现统一权限管理。
如果您需要在Linux系统中为多个用户分配相同的权限或进行统一管理，则必须创建和配置用户组。以下是完成此任务的具体步骤：
一、使用groupadd命令创建新用户组
该命令用于在系统中新增一个用户组，会在/etc/group文件中写入对应条目，并自动分配GID（组ID）。
1、以root用户或具有sudo权限的用户身份登录终端。
2、执行命令：sudo groupadd developers，其中developers为要创建的组名。
3、验证是否成功创建：getent group developers，若返回包含组名及GID的信息，则表示创建成功。
二、使用groupmod命令修改现有用户组属性
该命令用于调整已有用户组的名称或GID，适用于组名拼写错误或需统一命名规范的场景。
1、重命名用户组：sudo groupmod -n newname oldname，例如将testgroup改为devteam。
2、修改组GID：sudo groupmod -g 1005 devteam，将devteam组的GID更改为1005。
3、确认变更结果：grep devteam /etc/group，检查输出中的组名与GID是否已更新。
三、使用gpasswd命令向用户组添加或移除成员
该命令专用于管理用户组成员关系，支持添加、删除、设置管理员及密码等操作，无需直接编辑/etc/group文件。
1、将用户alice加入developers组：sudo gpasswd -a alice developers。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
2、从developers组中移除bob：sudo gpasswd -d bob developers。
3、查看developers组当前所有成员：getent group developers，输出末尾字段即为成员用户名列表。
四、手动编辑/etc/group文件添加用户到组
此方法适用于批量操作或脚本化处理，需谨慎操作以避免语法错误导致系统组管理异常。
1、使用文本编辑器打开组配置文件：sudo nano /etc/group。
2、定位到目标组行，例如：developers:x:1001:。
3、在冒号后添加用户名，多个用户用逗号分隔，如改为：developers:x:1001:alice,bob,carol。
4、保存并退出编辑器，立即生效，无需重启服务。
五、查看系统中所有用户组及其成员
该操作用于审计组配置状态、排查权限问题或确认用户归属，是日常管理的基础核查手段。
1、列出全部用户组：cut -d: -f1 /etc/group。
2、查看某用户所属的所有组：groups username，例如groups alice。
3、查询某组包含哪些用户：members developers（需安装members包）或使用getent group developers。
