/etc/group 群組管理檔案解析：欄位含義、GID、成員列表、gshadow 加密、主群組與附加群組

/etc/group 記錄系統群組資訊，格式四欄位：

group_name:password:GID:user_list

欄位詳解

• 群組名：唯一識別，字母數字組成。
• 密碼：早期用於群組密碼，現多為 x 或空，實際加密存於 /etc/gshadow。
• GID：群組識別號，系統內部使用。
• 成員列表：隸屬用戶以逗號分隔，可為主群組或附加群組成員。

主群組 vs 附加群組

• /etc/passwd 第 4 欄位為用戶主群組 GID（登入預設群組）。
• 用戶可透過 /etc/group 成員列表加入多個附加群組。
• groups username 查看用戶所有群組，首個為主群組。

範例

root:x:0:root,linuxsir
bin:x:1:root,bin,daemon

修改群組成員建議使用 usermod -aG group user（附加）或 gpasswd，避免手動編輯格式錯誤。