要通过用户组来管理用户的权限，首先要添加用户组，然后将用户加入该用户组，最后对用户组进行授权。

使用groupadd命令新建一个工作组，设置Gid为1200，名称为testgroup1，如图3.17所示。

图3.17　新建工作组

如果根据使用情况，需要对工作组进行调整，变更工作组Gid，变更工作组名称，可使用groupmod进行修改，如将testgroup1工作组Gid修改为1201，工作组名称变更为testgroup2，如图3.18所示。

图3.18　变更工作组

默认情况下，用户组的口令均为空，为提高安全性，可以通过gpasswd命令修改用户组的口令信息，设置用户组口令后，用户切换至该用户组时，需要先经过口令验证，例如要对testgroup2用户组设置口令，可使用gpasswd进行设置，如图3.19所示。

图3.19　工作组设置密码

测试使用当前用户从test组切换到testgroup2组，如图3.20所示。

图3.20　切换工作组

当用户组不再需要使用时，可以通过groupdel命令删除此用户组，如图3.21所示。

图3.21　删除工作组