chgrp命令专用于安全修改文件属组，语法为chgrp组名文件，支持多文件、GID、递归-R、详细输出-v/-c、参考文件--reference及符号链接-h控制。
直接用 chgrp 命令改属组，最安全、最清晰。它专为“只动组、不动主”设计，比用 chown :group 更可靠，也更适合普通用户日常操作。
基本用法：改单个或多个文件的属组
语法很简单：chgrp 组名 文件。组名必须真实存在（可查 /etc/group），执行者要是该组成员，或有 root 权限。
-
chgrp developers script.sh—— 把script.sh的属组改成developers -
chgrp staff file1.txt file2.log config.yaml—— 一次改多个文件 -
chgrp 1005 data.bin—— 用 GID（数字）代替组名，避免拼写错误
批量处理：递归修改整个目录树
加 -R（或 --recursive）选项，就能把目录及其所有子目录、文件一并更新属组。
-
chgrp -R www-data /var/www/html/—— 常用于网站目录权限统一管理 -
sudo chgrp -R docker /opt/myapp/—— 普通用户没权限改系统目录时，用sudo
调试与确认：看清哪些文件被改了
加 -v（verbose）能逐行显示变更结果，适合检查是否生效；-c（changes）更精简，只报真正改动的项。
-
chgrp -v nginx *.conf→ 输出类似changed group of 'nginx.conf' to nginx -
chgrp -c admins /etc/myapp/*→ 只在实际变更时打印，静默跳过未改动项
进阶技巧：按参考文件设组、处理符号链接
不用硬编码组名，也能快速同步权限；对软链接的操作也要注意默认行为。
-
chgrp --reference=template.cfg target.conf—— 让target.conf属组和template.cfg一致 -
chgrp -h deploy.sh—— 如果deploy.sh是符号链接，-h表示只改链接本身属组（不碰它指向的目标） - 不加
-h时，默认修改的是链接所指向文件的属组（多数场景下这才是你想要的）
