centos/rockylinux等如何将用户加入指定用户组

2025年11月6日·

新装系统后，新用户无法使用 sudo 命令，需要将用户添加到 sudo 用户组中。在 CentOS 中将用户加入指定用户组有多种方法，以下是常用的几种方式：

1. 将用户添加到附加组（推荐）

# 将用户添加到附加组（保留原有组）
sudo usermod -aG 用户组 用户名

# 示例：将用户 john 添加到 wheel 组
sudo usermod -aG wheel john

重要提示：一定要使用 -aG 参数，-a 表示追加（append），确保用户不会从其他组中被移除。

2. 更改用户的主要组

# 更改用户的主要组
sudo usermod -g 主要用户组 用户名

# 示例：将用户 john 的主要组改为 developers
sudo usermod -g developers john

3. 同时设置主要组和附加组

# 设置主要组并添加附加组
sudo usermod -g 主要组 -G 附加组1,附加组2,附加组3 用户名

# 示例：设置主要组为 developers，附加组为 wheel,docker
sudo usermod -g developers -G wheel,docker john

4. 使用 gpasswd 命令

# 将用户添加到组
sudo gpasswd -a 用户名 用户组

# 从组中移除用户
sudo gpasswd -d 用户名 用户组

# 示例：将 john 添加到 docker 组
sudo gpasswd -a john docker

5. 验证用户所属组

# 查看用户所属的所有组
groups 用户名

# 或者使用 id 命令查看详细信息
id 用户名

# 示例
groups john
id john

6. 创建新用户时直接指定组

# 创建用户时指定主要组和附加组
sudo useradd -g 主要组 -G 附加组1,附加组2 用户名

# 示例：创建用户 john，主要组为 users，附加组为 wheel,docker
sudo useradd -g users -G wheel,docker john

实际应用示例

# 1. 将用户加入 docker 组（允许使用 Docker）
sudo usermod -aG docker john

# 2. 将用户加入 wheel 组（允许使用 sudo）
sudo usermod -aG wheel john

# 3. 将用户加入多个组
sudo usermod -aG wheel,docker,www-data john

# 4. 使组设置立即生效（无需重新登录）
newgrp 组名
# 或者重新登录系统

注意事项

使用 -aG 参数：这是最重要的注意事项，避免意外移除用户的其他组权限
生效时间：组更改在用户下次登录时生效，可以使用 newgrp 命令立即生效
权限验证：更改后使用 groups 或 id 命令验证设置是否正确
root 权限：这些操作通常需要 sudo 或 root 权限

选择哪种方法取决于你的具体需求，大多数情况下推荐使用第一种方法（usermod -aG）。

Last updated on 2025年11月8日

如何撤销git commit 使用uv将依赖项导出到requirements.txt的方法