在Linux中，每个账号都可以加入多个群组，那用户登录后默认的用的是哪个群组呢？关于这个问题就要说说有效群组和初始群组了。
在用户账号信息文件/etc/passwd中，那个由冒号分割的7个栏目中，第四个栏目是群组ID（GID），这里的群组就是这个账号的初始群组了，通过该账号登陆系统后默认的就会是这个群组。
- letuknowit@ubuntu:~$ groups
- letuknowit adm dialout cdrom plugdev lpadmin admin sambashare
- letuknowit@ubuntu:~$ grep letuknowit /etc/passwd /etc/group
- /etc/passwd:letuknowit:x:1000:1000:letuknowit,,,:/home/letuknowit:/bin/bash
- /etc/group:adm:x:4:letuknowit
- /etc/group:dialout:x:20:letuknowit
- /etc/group:cdrom:x:24:letuknowit
- /etc/group:plugdev:x:46:letuknowit
- /etc/group:lpadmin:x:116:letuknowit
- /etc/group:admin:x:118:letuknowit
- /etc/group:letuknowit:x:1000:
- letuknowit@ubuntu:~$ touch test | ls -al test
- -rw-rw-r– 1 letuknowit letuknowit 0 2012-03-05 06:06 test
第1行中的groups指令可以查看当前账号加入的所有的群组，排在第一位的就是有效群组，以上面为例，有效群组为letuknowit，同时这个也是初始群组，也就是说刚登陆系统的时候有效群组就是账户的初始群组。
第3行，通过grep指令查找/etc/passwd中letuknowit账号的新以及/etc/group中包含letuknowit账号的群组信息。
第4行，账号letuknowit的初始群组的GID为1000
第11行，GID为1000的群组为letuknowit，因此账号letuknowit的初始群组为letuknowit哈~（群组和账号的名字一样，不要搞混了噻）
第12行，通过touch指令新建一个空文件test，并且查看该文件的熟悉，第14行显示的是文件test的属性，可以看出其拥有者以及群组都为letuknowit。
下面我们更改下有效群组，通过newgrp指令可以重新设置新的有效群组，例如我们将admin设为当前账户的有效群组，可以这样做：
- letuknowit@ubuntu:~$ newgrp admin
- letuknowit@ubuntu:~$ groups
- admin letuknowit adm dialout cdrom plugdev lpadmin sambashare
- letuknowit@ubuntu:~$ touch test2 | ls -al test2
- -rw-rw-r– 1 letuknowit admin 0 2012-03-05 06:06 test2
第1行，执行newgrp admin指令，将当前有效群组设置为admin，第1行，通过groups指令查看当前账户的群组信息，发现最前面出现的群组已经变成admin了，说明现在的有效群组为admin，为了验证，第4行，新建test2文件，并查看文件信息，第5行中的信息显示，文件的拥有者仍然为letuknowit，但是群组已经变为admin了。
转载请注明：Coding Ants » Linux中的有效群组和初始群组
