项目专用组应创建为普通用户组（GID≥1000），而非系统组（-r）；推荐显式指定GID（如1005），验证后执行sudo groupadd -g 1005 project-alpha，并用usermod -aG追加用户。

Linux 中创建项目专用的系统用户组，关键在于区分“系统组”和“普通用户组”的用途与编号范围，并确保组名语义清晰、GID 合理、权限后续可扩展。

明确项目组类型：用 -r 创建系统组还是普通组？

项目专用组一般不推荐用 -r（--system）选项。系统组（如 syslog、systemd-network）专供服务进程使用，GID 通常 ≤ 999，且默认无交互用户归属。项目组面向开发、运维等真实人员，应使用普通用户组（GID ≥ 1000），更符合管理习惯和安全规范。

例如：

• ✅ 推荐：创建普通项目组 project-alpha，由管理员分配 GID 1005
• ❌ 避免：用 groupadd -r project-alpha，易与真正系统服务混淆

创建带指定 GID 的项目组

为便于追踪和避免冲突，建议显式指定 GID。先检查是否已被占用：

getent group 1005 && echo "GID 1005 已存在" || echo "GID 1005 可用"

确认可用后执行：

sudo groupadd -g 1005 project-alpha

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

这会在 /etc/group 中写入一行，如：
project-alpha:x:1005:

验证并准备后续用户加入

创建后立即验证是否存在：

getent group project-alpha

输出应类似：
project-alpha:x:1005:

此时组为空成员。后续添加用户时，用 usermod -aG project-alpha username（-aG 表示追加到附加组），避免覆盖用户原有组关系。