描述
- groupadd命令用于创建一个新的群组。
- groupadd命令默认会根据命令行指定的值和系统下的/etc/login.defs文件定义的值去修改系统下的/etc/group和/etc/gshadow文件，添加新的群组。
语法
- groupadd [选项] group
选项列表
| 选项(常用的已加粗) | 说明 |
| -f, --force | 如果指定的组已经存在，使用-f选项会以成功状态退出。当和-g选项一起使用时，且指定的GID已经存在，则选择另一个唯一的GID（系统默认选择的一个GID） |
| -g, --gid GID | 指定的GID必须是唯一的，除非使用-o选项。从系统管理角度GID取值范围：其他组GID最大值≤指定的GID≤60000，若不使用-g指定GID则系统默认使用：其他组GID最大值+1 |
| -K, --key KEY=VALUE | 覆盖/etc/login.defs文件的GID_MIN、GID_MAX或其他的默认值，可指定多个-K选项。例如：-K GID_MIN=100 -K GID_MAX=499；注意：-K GID_MIN=10,GID_MAX=499不支持 |
| -o, --non-unique | 需和-g选项一起使用，允许指定一个已存在的GID，即共享一个GID，使该GID不再具备唯一性。 |
| -p, --password PASSWORD | 指定组密码（默认不设密码） |
| -r, --system | 创建一个系统组。系统组的GID一般是为安装到系统的应用保留的。（系统组GID的值在/etc/login.defs文件定义的SYS_GID_MIN-SYS_GID_MAX范围内：201~999） 注意：使用-r选项时且不使用-g选项指定GID时，系统默认以GID_MIN-1的方式生成GID，比如系统已经存在编号为999和998的GID，则默认创建下一个GID为997的组 |
| -R, --root CHROOT_DIR | 指定在CHROOT_DIR（改变后的根目录）下更改生效以及使用CHROOT_DIR目录下的配置文件 |
实例
分别使用-f和-fg选项测试一个已经存在的组
[root@pople ~]# tail -1 /etc/group && tail -1 /etc/gshadow # 先检查两个组文件
anna:x:1002:
anna:!::
[root@pople ~]# id anna
uid=1002(anna) gid=1002(anna) groups=1002(anna)
[root@pople ~]# groupadd -f anna # 创建一个存在的组，echo $?返回上一个命令的退出码，显示为0表示命令以成功状态退出
[root@pople ~]# echo $?
0
[root@pople ~]# tail -1 /etc/group && tail -1 /etc/gshadow # 对比可看到两个组文件信息无变化
anna:x:1002:
anna:!::
[root@pople ~]# groupadd -fg 1002 test
[root@pople ~]# tail -2 /etc/group && tail -2 /etc/gshadow # 对比可以看到-f选项和-g一起使用时，若指定的GID已存在，则GID默认选取：其他组GID最大值+1
anna:x:1002:
test:x:1003:
anna:!::
test:!::
[root@pople ~]# groupadd -g 1003 test1 # 单独-g选项无法跳过已存在的GID而强制创建新组
groupadd: GID '1003' already exists
- 使用-o和-g选项为指定的组添加一个已存在的GID，即此GID将被共享，不再具备唯一性。
- 使用-r选项创建一个系统组（system group），若不指定GID，则默认选取：其他系统组GID最小值-1。
[root@pople ~]# groupadd -o -g 1003 test1
[root@pople ~]# tail -2 /etc/group && tail -2 /etc/gshadow # 组test和组test1具备相同的GID--1003，此时该GID不再具备唯一性
test:x:1003:
test1:x:1003:
test:!::
test1:!::
[root@pople ~]# cat /etc/group |grep 99
nobody:x:99:
input:x:999:
polkitd:x:998:
ssh_keys:x:997:
cockpit-ws:x:996:
[root@pople ~]# groupadd -r sys_account # 新系统组GID = 已存在的系统组GID最小值：996 -1 = 995
[root@pople ~]# cat /etc/group |grep 99
nobody:x:99:
input:x:999:
polkitd:x:998:
ssh_keys:x:997:
cockpit-ws:x:996:
sys_account:x:995:
[root@pople ~]# groupadd -g 800 test2 && tail -2 /etc/group # 系统GID和普通的GID并没有界限上的限定，所以选取GID的范围不一定要按照系统默认的范围设置。
sys_account:x:995:
test2:x:800:
[root@pople ~]#
总结：
- 系统GID和普通用户的GID并没有界限上的限定，所以可灵活搭配-g选项和其他选项任意指定一个GID。当不搭配-g选项，则系统以默认定义好的配置来创建组，无须关心GID，只需设置组名即可，安全又省事。
- 组名不能超过32个字符长度。