创建用户组并合理分配权限可提升Linux系统安全与管理效率。1. 使用groupadd创建developers组，并通过grep验证；2. 用useradd -m -g -G创建用户alice并分配主组及附加组，passwd设置密码；3. 利用chown、chmod、setfacl等命令配置文件归属与访问权限，共享目录设SGID位（chmod 2770）以继承组权限；4. 按职能划分用户组，避免直用root，启用sudo审计与ACL策略，定期清理账户，强化系统可维护性与安全性。
在Linux系统中，合理创建用户与用户组并配置权限，是保障系统安全和实现资源有序管理的基础。通过规范化的用户权限配置，可以有效避免误操作、提升协作效率，并满足多用户环境下的访问控制需求。
创建用户组
用户组用于将多个用户归类，便于统一管理文件和目录的访问权限。使用
groupadd
命令可创建新的用户组。
语法示例：
—— 创建名为 developers 的用户组
可通过查看
文件确认是否创建成功：
创建用户并分配组
使用
useradd
命令创建用户，可指定主组、附加组和家目录等配置。
常用选项：
：自动创建用户的家目录
：指定用户的主组
：指定附加组（可多个）
：设置登录Shell
示例：
上述命令创建用户 alice，主组为 developers，同时加入 wheel 和 sudo 组以获得管理员权限，并设置默认Shell为bash。
CentOS Linux 7.9.2009
CentOS Linux 7.9.2009是传统CentOS Linux 7的最后主要版本，也是很多企业历史服务器中仍可能遇到的系统版本。它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛著称，曾长期用于Web服务、数据库、虚拟化节点和企业内部业务系统。不过CentOS Linux 7已于2024年6月30日停止维护，现在继续使用会面临安全补丁缺失风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。
下载
接着为用户设置密码：
管理用户权限与文件访问控制
创建用户和组后，需配合文件权限设置实现精细化控制。Linux使用
chmod
、
chown
和
setfacl
等工具管理访问权限。
常见操作：
更改文件所属：
设置读写执行权限：
（属主和属组可读写）
设置ACL精细权限（如允许特定用户访问）：
对于共享目录，建议设置SGID位，确保新创建的文件继承父目录组：
（2代表SGID）
规范化建议
为提升系统可维护性与安全性，推荐以下实践：
按职能划分用户组，如 developers、ops、testers 等
避免直接使用root操作，应通过普通用户+sudo方式提权
定期审查
和
，清理闲置账户
启用sudo日志审计，记录关键操作行为
对敏感目录启用ACL策略，实现更灵活的权限控制
基本上就这些。合理规划用户与组结构，结合权限机制，能让Linux系统更安全、更易于管理。不复杂但容易忽略细节，比如SGID或ACL的使用，值得在实际部署中重点关注。
sudo groupadd developers/etc/groupgrep developers /etc/group-m-g-G-ssudo useradd -m -g developers -G wheel,sudo -s /bin/bash alicesudo passwd alicesudo chown alice:developers project.logchmod 660 project.logsetfacl -m u:bob:rw project.logchmod 2770 /shared/developerschown root:developers /shared/developers/etc/passwd/etc/group