usermod -G 会覆盖用户全部附属组，必须显式列出所有目标组（含原有组），如 usermod -G wheel,docker,ops,backup,monitor alice；批量操作需循环执行，或用 id -Gn 动态获取原组后拼接；gpasswd -a 可安全追加但需多次调用。

usermod -G 不能直接“批量”添加用户到多个组，它本身只修改单个用户的附属组列表；所谓“批量”，实际是通过循环或脚本对多个用户逐个执行 usermod -G 命令。关键在于：-G 参数会覆盖（而非追加）用户当前的全部附属组，所以必须显式列出所有目标组，包括原本已有的（如 wheel、docker 等），否则原有组会被清空。

⚠️ 必须带全所有要保留的附属组

例如，要把用户 alice 加入运维相关组 ops、backup、monitor，同时保留她原本就在的 wheel 和 docker 组，命令应为：

• usermod -G wheel,docker,ops,backup,monitor alice
• 顺序无关，但组名之间用英文逗号分隔，**不能有空格**
• 如果漏掉 wheel，alice 就会失去 sudo 权限（假设 sudo 配置依赖 wheel 组）

✅ 批量操作：用 for 循环处理多个用户

假设有用户列表 users.txt（每行一个用户名），要将他们全部加入 ops、backup、monitor，且都需保留 wheel 和 docker：

• 先确认每个用户当前的附属组：id username 或 getent group | grep username
• 编写安全脚本（推荐先测试）：

while read u; do
  [ -z "$u" ] && continue
  echo "Updating $u..."
  usermod -G wheel,docker,ops,backup,monitor "$u"
done < users.txt

运行前建议加 echo 预览：echo usermod -G ... "$u"，避免误操作。

? 更稳妥的方式：先查再合并（避免覆盖遗漏）

若不确定用户原有附属组，可用 id -Gn 动态获取再拼接：

• usermod -G "$(id -Gn alice),ops,backup,monitor" alice
• 注意：这样会重复列出已有组（如 ops 已存在），但 usermod 自动去重，不影响结果
• 批量时可封装成函数或用 while + command substitution 实现

? 替代方案：用 gpasswd（更侧重追加）

如果只想“追加”而不关心原有组，gpasswd 更直观：

• gpasswd -a alice ops —— 单次追加一个组
• 批量追加多个组需多次调用：for g in ops backup monitor; do gpasswd -a alice "$g"; done
• 优点：不覆盖，安全；缺点：无法一次性完成，效率略低