Linux命令：用于管理 Linux 系统中用户组的命令行工具gpasswd详解
目录
一、概述
二、使用方法
1、 基本语法
2、 常用选项
（1）无选项（仅组名）
（2）-a 用户
（3）-d 用户
（4）-M 用户列表
（5）-A 管理员列表
（6） -r
（7） -R
3、获取帮助
三、 示例
1. 添加用户到组
2. 删除用户从组
3. 设置组的新成员列表
4. 设置组的管理员
四、使用场景
1、用户管理
2、批量操作
3、自动化脚本
4、安全审计
五、其他事项
一、概述
gpasswd 是一个用于管理 Linux 系统中用户组的命令行工具。它允许系统管理员添加、删除和修改用户组成员，以及设置组的密码（尽管现代系统中很少使用组密码）。gpasswd 命令主要修改 /etc/group 和 /etc/gshadow 文件。
二、使用方法
1、 基本语法
gpasswd [选项] 组名
2、 常用选项
（1）无选项（仅组名）
gpasswd 组名
设置或更改组密码。
（2）-a 用户
gpasswd -a 用户名 组名
- 将指定的用户添加到组中。
（3）-d 用户
gpasswd -d 用户名 组名
- 从组中删除指定的用户。
（4）-M 用户列表
gpasswd -M 用户1,用户2,用户3 组名
- 设置组的新成员列表，用逗号分隔。这将替换当前组中的所有成员。
（5）-A 管理员列表
gpasswd -A 管理员1,管理员2,管理员3 组名
- 设置可以管理该组的管理员列表，用逗号分隔。这些管理员可以使用 gpasswd 命令来更改组成员或组密码。
（6） -r
gpasswd -r 组名
- 移除组的密码。如果组有密码，此选项会将其删除。
（7） -R
gpasswd -R 组名
- 禁止组成员密码的使用。这在现代系统中很少用到，因为组密码已经不太常用。
3、获取帮助
可以使用如下命令：
gpasswd -h
实际操作如下图所示：
三、 示例
1. 添加用户到组
使用如下命令：
sudo gpasswd -a john testGroups
- 将用户 john 添加到 testGroups 组。
从结果中可以看出，john 已经添加到 testGroups 组了。
2. 删除用户从组
使用如下命令：
sudo gpasswd -d jane testGroups
- 将用户 jane 从 testGroups 组中删除。
从结果中可以看出，jane原来在testGroups组中，现在从testGroups 组删除了。
3. 设置组的新成员列表
使用如下命令：
sudo gpasswd -M alice,bob,charlie testGroups
- 将 testGroups 组的成员设置为 alice、bob 和 charlie。
如图可以看出，原来的组员被清楚了，新的组员设置成功。
4. 设置组的管理员
使用如下命令：
sudo gpasswd -A alice,manager1 testGroups
- 将 alice 和 manager1 设置为 testGroups 组的管理员。
四、使用场景
gpasswd 命令常用场景包括如下：
1、用户管理
在管理用户权限时，经常需要将用户添加到或从用户组中移除，以授予或撤销特定的权限。
2、批量操作
当需要批量管理多个用户组成员时，gpasswd 提供了方便的命令行工具来进行操作。
3、自动化脚本
在编写自动化脚本来管理用户组时，gpasswd 可以嵌入到脚本中，实现自动化的用户组管理。
4、安全审计
在进行安全审计时，可以使用 gpasswd 来查看用户组成员，确保只有授权用户才能访问特定资源。
五、其他事项
1、修改组成员时，通常需要 root 权限或使用 sudo。
2、组密码在现代 Linux 系统中已经很少使用，更多的是通过访问控制列表（ACL）或特定服务配置来实现更细粒度的权限控制。
3、修改用户组密码时要谨慎，尤其是当用户组包含多个用户时，密码的更改会影响到所有组成员。
4、在使用 -M 选项设置用户组成员时，如果指定了用户组成员列表，那么原有的成员将被替换。
gpasswd 是一个非常实用的工具，可以帮助系统管理员高效地管理用户组成员和用户组密码，系统管理员可以灵活地管理用户组，确保系统的安全性和易用性。
通过简单的命令行操作，可以轻松地添加或删除用户组成员，设置用户组密码，并查看用户组成员列表。在日常的系统管理工作中，gpasswd 是不可或缺的工具之一。
文章正下方可以看到我的联系方式：鼠标“点击” 下面的 “威迪斯特-就是video system 微信名片”字样，就会出现我的二维码，欢迎沟通探讨。