使用usermod -a -G groupname username可将用户添加到附加组，-a参数避免移除原有组；主组影响文件默认权限，由-g设置，每个用户仅一个；附加组可多个，通过groups、id或/etc/group查看；添加多组用逗号分隔；权限未生效需重新登录或用newgrp切换；gpasswd也可加组并支持设管理员，-d用于移除附加组成员。
Linux添加用户到用户组，核心在于
usermod命令，当然，
gpasswd也能实现类似的功能，但
usermod更常用也更灵活。简单来说，就是用命令告诉系统，把这个用户也算作这个组的成员。
usermod -a -G groupname username
这条命令会把
username用户添加到
groupname组
，-a参数非常重要，它代表 "append"，也就是追加，如果没有
-a，用户会从其他组中移除，只保留
groupname组。
Linux 用户有两个重要的组概念：主组（primary group）和附加组（secondary group）。主组是在创建用户时指定的，通常用户的默认文件权限会受到主组的影响。每个用户只能有一个主组。附加组，顾名思义，就是额外的组，一个用户可以属于多个附加组。
usermod命令可以通过
-g参数修改用户的主组，但需要注意的是，修改主组会影响用户创建文件的默认权限，所以要谨慎操作。
例如，
usermod -g newprimarygroup username会将
username的主组修改为
newprimarygroup。
想知道某个用户属于哪些组，有好几种方法。最简单的是使用
groups命令，直接输入
groups username就能看到该用户所属的所有组，包括主组和附加组。
另一种方法是查看
/etc/group文件。这个文件存储了所有组的信息，你可以用
cat /etc/group | grep username来查找包含特定用户的组。
还有
id命令，输入
id username会显示用户的 UID (User ID)、GID (Group ID) 以及所属的组。
usermod命令同样可以一次性将用户添加到多个组，只需要在
-g参数后面用逗号分隔组名即可。
例如，
usermod -a -G group1,group2,group3 username会将
username同时添加到
group1、
group2和
group3这三个组。注意逗号之间不要有空格。
有时候，即使成功将用户添加到用户组，权限也可能没有立即生效。这是因为用户的会话（session）可能仍然使用旧的组信息。
解决方法很简单，用户需要重新登录，或者使用
newgrp groupname命令来切换到新的组。
newgrp命令会创建一个新的 shell，这个 shell 会使用新的组信息。需要注意的是，
newgrp只能切换到用户已经属于的组。
gpasswd命令与
usermod命令的区别？
虽然
usermod是添加用户到用户组的首选命令，但
gpasswd也有它的用武之地。
gpasswd主要用于管理组的成员，例如添加或删除组成员，以及设置组管理员。
例如，
gpasswd -a username groupname与
usermod -a -G groupname username的效果类似，都是将
username添加到
groupname组。
gpasswd的一个特殊功能是设置组管理员，使用
gpasswd -A adminuser groupname可以将
adminuser设置为
groupname组的管理员，管理员可以管理该组的成员。
移除用户组中的用户，可以使用
gpasswd -d username groupname命令。这条命令会将
username从
groupname组中移除。需要注意的是，
gpasswd只能移除附加组的成员，不能移除用户的主组。要修改用户的主组，仍然需要使用
usermod -g newprimarygroup username命令。
400-7654-355 
