groupadd コマンド — Linux グループ作成とプロジェクト共有ディレクトリ運用

▶

この記事の要点

groupadd は Linux に新しいグループを作成するコマンドで、/etc/group と /etc/gshadow を更新します。
GID は指定しなければ自動採番。共有 NFS 等で固定 GID が必要なら -g で明示します。
プロジェクト用共有ディレクトリの所有グループや、特権アクセス制御 (例: docker グループ) でよく使われます。
対応する削除コマンドは groupdel。メンバー追加は gpasswd または usermod -aG。
関連: chgrp / chmod / usermod

概要

groupadd は Linux システムに新しいグループ (グループアカウント) を作成するコマンドです。グループは複数のユーザーをまとめて権限管理する仕組みで、ファイルの「所有グループ」、sudo/wheel/docker など特定機能の利用権限、共有ディレクトリへのアクセス制御などに使われます。groupadd は /etc/group と /etc/gshadow にエントリを追加するだけで、メンバー追加は別途 gpasswd または usermod -aG で行います。実行には root 権限が必要です。

基本構文

groupadd [オプション] グループ名

例: groupadd -g 2000 devs で GID=2000 の devs グループを作成。

主要オプション

オプション	意味
`-g <gid>`	GID を明示指定
`-r`	システムグループとして作成 (GID<1000)
`-f`	既存グループでもエラーにしない (冪等的に使う)
`-o`	GID 重複を許可
`-p <hash>`	暗号化済みパスワードを設定 (めったに使わない)
`-K KEY=VAL`	`/etc/login.defs` の値を上書き

実用例

1. 開発者共通グループ:

sudo groupadd -g 2000 devs
sudo usermod -aG devs alice
sudo usermod -aG devs bob
sudo mkdir -p /srv/project
sudo chgrp devs /srv/project
sudo chmod 2775 /srv/project   # SGID で新規ファイルもグループ継承

2. システムグループ: サービス用のグループは -r で。

sudo groupadd -r myappd

3. Ansible 等での冪等運用: -f を付ければ既に存在してもエラーにならない。

sudo groupadd -f devs

4. NFS 整合性のため GID 固定: 複数サーバーで同じ GID を強制。

sudo groupadd -g 1500 shared

注意点・落とし穴

GID 衝突: 既存 GID を -g で指定するとエラー。getent group <name> や cat /etc/group で事前確認。
名前衝突: ディストリビューションが予約しているシステムグループ名 (例: www-data) と衝突しがち。-f で冪等化する手も。
メンバー追加は別操作: groupadd ではメンバーが入らない。usermod -aG を続ける。
セッションへの即反映: ユーザーが既にログイン中なら新規ログインまでグループ所属が反映されない。newgrp で即時切替も可能。
共有ディレクトリの SGID: chmod 2775 を付けないと、共有グループに新規ファイルが所属しない。

ページ一覧

その他

groupadd コマンド — Linux グループ作成とプロジェクト共有ディレクトリ運用

概要

基本構文

主要オプション

実用例

関連コマンドとの比較・組み合わせ

注意点・落とし穴

関連リンク

人気ページ

最近更新/作成されたページ