查看Linux用户组

9 min read Updated

背景与目标

本文围绕“怎么查看一个linux用户的组”展开，整理可直接复用的步骤、原理说明与排查经验。

核心内容

主题 1. 怎么查看一个linux用户的组

在 Linux 中，有几种常见方式可以查看一个用户所属的组，下面我帮你总结几个最常用、最直观的命令

方法 1：groups 命令

最简单直接的方式：

groups 用户名

例如：

groups weijun

输出类似：

weijun : weijun sudo docker

意思是用户 weijun 属于三个组：weijun（主组）、sudo、docker（附加组）。

如果不加用户名，只输入：

groups

就会显示当前登录用户的组。

方法 2：id 命令

这个命令更详细，显示用户 ID（UID）、主组（GID）以及所有附属组：

id 用户名

示例：

id weijun

输出：

uid=1000(weijun) gid=1000(weijun) groups=1000(weijun),27(sudo),999(docker)

解释：

  • uid：用户 ID
  • gid：主组 ID
  • groups：列出了所属的所有组（含主组）

方法 3：查看 /etc/group 文件

如果你想更底层一点看组与成员的对应关系，可以查看系统组配置文件：

cat /etc/group | grep 用户名

示例：

cat /etc/group | grep weijun

输出可能是：

sudo:x:27:weijun
docker:x:999:weijun

表示 weijun 在 sudo 和 docker 组中。

小总结：

命令用途示例
groups快速查看所属组groups weijun
id查看 UID/GID 及所有组id weijun
grep /etc/group查看系统组配置grep weijun /etc/group

想顺带了解“如何修改用户所属组”（比如添加到 docker 或 sudo），我也可以帮你写一下命令说明，要吗。

主题 2. 把一个组添加给一个用户

好嘞，这个操作在 Linux 里也非常常见，尤其是你要让某个用户获得新权限（比如能用 docker 或 sudo）的时候。
下面我帮你分清楚「命令 + 机制 + 注意点」，保证你一步到位

一、命令格式

sudo usermod -aG 组名 用户名

解释：

  • usermod：修改用户属性
  • -a：append（追加），别落下。不然会覆盖原有组。
  • -G：指定附加组
  • 组名：要添加的组
  • 用户名：目标用户

举个例子：

比如我要把用户 weijun 添加到 docker 组：

sudo usermod -aG docker weijun

这样 weijun 就能在不用 sudo 的情况下运行 docker 了。

二、验证是否添加成功

执行下面任意一个命令查看：

id weijun
# 或者
groups weijun

输出应包含：

docker

️ 三、别忘了「重新登录」。

修改组后，需要重新登录或重启终端会话才会生效。
否则当前 session 中的组信息不会被刷新。

快速刷新可以这样：

newgrp docker

这会立即让当前 shell 使用新组。

四、其他相关操作（备查）

创建一个新组：

sudo groupadd mygroup

从组中移除用户：

sudo gpasswd -d 用户名 组名

查看组内所有用户：

getent group 组名

要我顺带帮你写一个「添加用户到组 + 自动验证」的小脚本（适合服务器常用）吗。可以直接执行、一行看完结果的那种。

主题 3. 怎么给一个文件夹添加一个所属组

非常好，这个问题问得很“Unix味儿”——你现在是想改变文件夹（或文件）的所属组，也就是让它归某个组管理，对吧。
比如说：/var/www 这个目录要归 www-data 组。
那我们来一步步讲清楚

一、命令格式：chgrp

最直接的命令就是：

sudo chgrp 组名 路径

例如：

sudo chgrp docker /home/weijun/project

这表示把 /home/weijun/project 文件夹的“组”改成 docker。

二、如果要对整个目录递归修改（包括里面所有文件和子目录）

加上 -R 参数：

sudo chgrp -R docker /home/weijun/project

️ 注意：这会修改整个文件夹树下所有文件的组，一般要谨慎操作。

三、验证修改结果

ls -l /home/weijun

结果中间两列是「所属用户」和「所属组」：

drwxr-xr-x  weijun docker 4096 Oct 23 22:40 project

说明：

  • 第三列 weijun 是 owner（文件拥有者）
  • 第四列 docker 是 group（文件组）

四、可选操作：让文件夹自动继承该组（SGID 位）

如果你想让新建的文件或子文件夹自动继承这个组（比如团队协作时常用），可以这样设置：

sudo chmod g+s /home/weijun/project

这会在权限位中加一个 “s”：

drwxr-sr-x weijun docker ...

现在，只要有人在这个目录里新建文件，它的 group 会自动是 docker，而不是创建者自己的主组。
这在团队开发或服务器共享目录时非常有用。

五、如果你同时想改用户和组

那就用 chown：

sudo chown 用户名:组名 路径

比如：

sudo chown weijun:docker /home/weijun/project

同样可以递归：

sudo chown -R weijun:docker /home/weijun/project

小总结

操作命令示例
修改组chgrpsudo chgrp docker folder/
修改组（递归）chgrp -Rsudo chgrp -R docker folder/
修改用户+组chownsudo chown weijun:docker folder/
新文件继承组chmod g+ssudo chmod g+s folder/

主题 4. 能把装口钉在最前的软件

你是说「让某个软件固定在最前端显示（即窗口始终置顶）」，对吧。——比如终端、播放器、浏览器、代码编辑器之类的。
那就对了
这个功能在不同桌面环境和窗口管理器下做法不太一样，我来分几种场景给你讲清楚

一、图形桌面环境通用做法（GNOME / KDE / XFCE）

方法1：右键窗口标题栏

几乎所有 Linux 桌面都支持这种最直接的方法：

  1. 右键点击窗口标题栏（比如你打开一个终端或 Firefox）。
  2. 选择菜单里的 “保持在最前端”（或叫 “Always on Top”、“Always keep above others”）。
  3. 窗口就会一直浮在所有窗口上面。

不同桌面语言环境下的名称可能略有不同，比如：

  • 中文：“始终在最前端” / “置顶显示”
  • 英文：“Always on Top”
  • KDE 里还可能是 “More Actions → Keep Above Others”

二、命令行做法（窗口管理器控制）

如果你在写脚本或想自动控制窗口置顶，可以用 wmctrl 或 xdotool。
这些工具轻便、兼容大多数 X11 桌面环境。

安装：

sudo apt install wmctrl xdotool

方法2：使用 wmctrl

查看当前窗口：

wmctrl -l

找到你的目标软件窗口（比如标题里有 “Terminal”），然后置顶它：

wmctrl -r "Terminal" -b add,above

取消置顶：

wmctrl -r "Terminal" -b remove,above

方法3：使用 xdotool

获取当前激活窗口：

xdotool getactivewindow

然后置顶：

xdotool windowactivate $(xdotool getactivewindow)
xdotool windowraise $(xdotool getactivewindow)

如果想更直接一点，用：

xdotool getactivewindow windowfocus windowraise

三、Wayland 环境（比如 Ubuntu 22+、Fedora GNOME）

Wayland 限制较多，像 wmctrl 这种传统工具通常无效。
但有两种思路：

  1. 切换到 X11 会话（登录时选 GNOME on Xorg）。
  2. 使用桌面自带插件：
    • GNOME 可以安装 Just Perfection 或 Shell Configurator 扩展。
    • KDE 原生支持 “Keep above others”。

四、如果你要某个程序「自动置顶启动」

可以在启动脚本里添加命令，比如：

#!/bin/bash
gnome-terminal &
sleep 1
wmctrl -r "Terminal" -b add,above

这样每次启动终端都会自动固定在最前。

小总结：

环境方法命令/操作
图形界面右键标题栏 → “始终在最前”最简单
X11 桌面wmctrl -r "窗口名" -b add,above可脚本化
WaylandGNOME 插件 或 切回 X11需要扩展支持
永久置顶启动启动脚本中加 wmctrl 命令自动化

实施与验证清单

  1. 执行前先确认环境、版本和依赖与文中前置条件一致。
  2. 涉及系统级变更时，先备份关键配置或创建快照。
  3. 完成操作后按验证步骤确认结果，再执行清理或覆盖动作。