linux基础命令--groupadd 创建新的群组
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了linux基础命令--groupadd 创建新的群组，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3910字，纯文字阅读大概需要6分钟。
内容图文
描述
- groupadd命令用于创建一个新的群组。
- groupadd命令默认会根据命令行指定的值和系统下的/etc/login.defs文件定义的值去修改系统下的/etc/group和/etc/gshadow文件，添加新的群组。
语法
- groupadd [选项] group
选项列表
| 选项(常用的已加粗) | 说明 |
| -f, --force | 如果指定的组已经存在，使用-f选项会以成功状态退出。当和-g选项一起使用时，且指定的GID已经存在，则选择另一个唯一的GID（系统默认选择的一个GID） |
| -g, --gid GID |
指定的GID的数值必须是唯一的，除非使用-o选项。从系统管理角度GID取值范围：其他组GID最大值≤指定的GID≤60000，若不使用-g指定GID则系统默认使用：其他组GID最大值+1 |
| -K, --key KEY=VALUE | -K选项会覆盖/etc/login.defs文件里的最小GID、最大GID或其他的默认值，可以指定多个选项。例如：-K GID_MIN=100 -K GID_MAX=499；注意：-K GID_MIN=10,GID_MAX=499不支持 |
| -o, --non-unique | 需和-g选项一起使用，允许为指定的组添加一个已存在的GID，即共享一个GID，使该GID不再具备唯一性。 |
| -p, --password PASSWORD | 指定组密码（系统默认禁用密码） |
| -r, --system |
创建一个系统组。系统组的GID一般是为安装到系统的应用保留的。（系统组GID的值在/etc/login.defs文件定义的SYS_GID_MIN-SYS_GID_MAX范围内：201~999） 注意：使用-r选项时且不使用-g选项指定GID时，系统默认以GID_MIN-1的方式生成GID，比如系统已经存在编号为999和998的GID，则默认创建下一个GID为997的组 |
| -R, --root CHROOT_DIR | 指定在CHROOT_DIR（改变后的根目录）下更改生效以及使用CHROOT_DIR目录下的配置文件 |
| -h, --help | 显示帮助文档并退出 |
退出值
| EXIT VALUES | 说明 |
| 0 |
执行成功 |
2 |
命令语法错误 |
3 |
无效的选项参数 |
4 |
GID不唯一（没有使用-o选项），说明该GID可能已存在 |
9 |
组名不唯一，说明组名可能重复了 |
10 |
无法更新组文件 |
配置
- useradd, groupadd, or newusers命令都通过在/etc/login.defs文件定义的GID_MIN~GID_MAX范围内（1000≤GID≤60000）生成合理的GID
- 当一个组的最大成员数达到最大值时，将在/etc/group中启动一个新的组条目(行)(具有相同的名称、相同的密码和相同的GID)。系统默认值为0,表示一个组的成员数没有上限。而特性(分组)允许限制组文件中的行长度。这对于确保NIS组的行不大于1024个字符非常有用。如果需要强制执行这样的限制，可以使用值为25。
实例
-
分别使用-f和-fg选项测试一个已经存在的组
[root@pople ~]# tail -1 /etc/group && tail -1 /etc/gshadow # 先检查两个组文件 anna:x:1002: anna:!:: [root@pople ~]# id anna uid=1002(anna) gid=1002(anna) groups=1002(anna) [root@pople ~]# groupadd -f anna # 创建一个存在的组，echo $?返回上一个命令的退出码，显示为0表示命令以成功状态退出 [root@pople ~]# echo $? 0 [root@pople ~]# tail -1 /etc/group && tail -1 /etc/gshadow # 对比可看到两个组文件信息无变化 anna:x:1002: anna:!:: [root@pople ~]# groupadd -fg 1002 test [root@pople ~]# tail -2 /etc/group && tail -2 /etc/gshadow # 对比可以看到-f选项和-g一起使用时，若指定的GID已存在，则GID默认选取：其他组GID最大值+1 anna:x:1002: test:x:1003: anna:!:: test:!:: [root@pople ~]# groupadd -g 1003 test1 # 单独-g选项无法跳过已存在的GID而强制创建新组 groupadd: GID '1003' already exists
- 使用-o和-g选项为指定的组添加一个已存在的GID，即此GID将被共享，不再具备唯一性。
- 使用-r选项创建一个系统组（system group），若不指定GID，则默认选取：其他系统组GID最小值-1。
[root@pople ~]# groupadd -o -g 1003 test1 [root@pople ~]# tail -2 /etc/group && tail -2 /etc/gshadow # 组test和组test1具备相同的GID--1003，此时该GID不再具备唯一性 test:x:1003: test1:x:1003: test:!:: test1:!:: [root@pople ~]# cat /etc/group |grep 99 nobody:x:99: input:x:999: polkitd:x:998: ssh_keys:x:997: cockpit-ws:x:996: [root@pople ~]# groupadd -r sys_account # 新系统组GID = 已存在的系统组GID最小值：996 -1 = 995 [root@pople ~]# cat /etc/group |grep 99 nobody:x:99: input:x:999: polkitd:x:998: ssh_keys:x:997: cockpit-ws:x:996: sys_account:x:995: [root@pople ~]# groupadd -g 800 test2 && tail -2 /etc/group # 系统GID和普通的GID并没有界限上的限定，所以选取GID的范围不一定要按照系统默认的范围设置。 sys_account:x:995: test2:x:800: [root@pople ~]#
总结：
- 系统GID和普通用户的GID并没有界限上的限定，所以可灵活搭配-g选项和其他选项任意指定一个GID。当不搭配-g选项，则系统以默认定义好的配置来创建组，无须关心GID，只需设置组名即可，安全又省事。
- 组名不能超过32个字符长度。
内容总结
以上是互联网集市为您收集整理的linux基础命令--groupadd 创建新的群组全部内容，希望文章能够帮你解决linux基础命令--groupadd 创建新的群组所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。